CVE-2024-6624 | JSON API User <= 3.9.3 - Escalation dei privilegi non autenticata

Questo è uno script Python che sfrutta la vulnerabilità CVE-2024-6624 nel plugin JSON API User <= 3.9.3 per WordPress. Questo strumento consente a utenti malintenzionati non autenticati di registrare nuovi utenti e aumentare i loro privilegi a amministratore senza autorizzazione.

---

Come Usare

Preparazione

1. Assicurati che Python 2.7 sia installato sul tuo sistema.

2. Installa la dipendenza requests:

   root@kitploit:~

   pip install requests
   

3. Prepara un file di testo (urls.txt) contenente un elenco di URL target (un URL per riga).

---

Passaggi di Utilizzo

1. Esegui lo script:

   root@kitploit:~

   python CVE-2024-6624.py
   

2. Inserisci il nome del file contenente l'elenco degli URL quando richiesto:

   root@kitploit:~

   Enter the filename containing the URL list: urls.txt
   

3. Lo script elaborerà ogni URL nell'elenco e tenterà di sfruttare la vulnerabilità.

4. I risultati di sfruttamento riusciti verranno salvati nel file admin.txt nel seguente formato:

   root@kitploit:~

   http://example.com/wp-login.php|ngocoxscrew|ngocoxs_crews+
   

---

Disclaimer

Ho scritto il disclaimer sulla copertina di Jenderal92. Puoi controllarlo QUI !!!