k0ns0l/cve-2024-10400Proof-of-concept exploit per CVE-2024-10400, una SQL injection cieca basata sul tempo nel plugin WordPress Tutor LMS, che consente ad attaccanti non autenticati di estrarre informazioni sensibili dal database.
Il plugin Tutor LMS per WordPress è vulnerabile a SQL Injection tramite il parametro 'rating_filter' in tutte le versioni fino alla 2.7.6 inclusa [versioni <= 2.7.6], a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione adeguata della query SQL esistente. Ciò consente ad attaccanti non autenticati di aggiungere query SQL aggiuntive alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
Per maggiori dettagli, consultare l'Avviso NVD.
Nota: Lo sfruttamento utilizza un controllo di SQL injection cieca basata sul tempo con una soglia di ritardo di 5 secondi. Se il tempo di risposta supera i 5 secondi, il target viene confermato come vulnerabile.
Disclaimer: Queste informazioni sono fornite esclusivamente a scopo educativo e di ricerca. L'autore non è responsabile per qualsiasi uso improprio o danno causato da queste informazioni.
python3 CVE-2024-10400.py -u https://example-site.com/wordpress -user admin -p password123