lfillaz/cve-2024-7703Proof-of-concept exploit per CVE-2024-7703, una vulnerabilità XSS persistente nel plugin WordPress ARMember tramite caricamenti di file SVG dannosi da parte di utenti autenticati a livello di Subscriber.
Questo repository contiene un proof-of-concept (PoC) per la vulnerabilità identificata come CVE-2024-7703. La vulnerabilità riguarda il Plugin WordPress ARMember, in particolare nelle versioni fino alla 4.0.37 inclusa. Consente ad attaccanti autenticati con accesso di livello Subscriber o superiore di effettuare attacchi di Cross-Site Scripting (XSS) Memorizzato caricando file SVG dannosi.
Riepilogo:
Il plugin ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup per WordPress è vulnerabile a Cross-Site Scripting Memorizzato tramite caricamento di file SVG in tutte le versioni fino alla 4.0.37 inclusa, a causa di una sanificazione dell'input e di un escaping dell'output insufficienti. Ciò consente ad attaccanti autenticati, con accesso di livello Subscriber o superiore, di iniettare script web arbitrari nelle pagine, che verranno eseguiti ogni volta che un utente accede al file SVG.
Per sfruttare questa vulnerabilità, è necessario disporre di:
git clone https://github.com/lfillaz/CVE-2024-7703.git
cd CVE-2024-7703
Il payload è un file SVG dannoso che contiene JavaScript incorporato. Quando questo file SVG viene caricato su un sito WordPress vulnerabile, lo script viene eseguito quando il file viene visualizzato.
Ecco un esempio del payload:
<svg xmlns="http://www.w3.org/2000/svg">
<script>alert('XSS Attack!');</script>
</svg>
È possibile modificare il JavaScript all'interno dei tag <script> per eseguire diverse azioni, come rubare i cookie, reindirizzare gli utenti o iniettare script aggiuntivi.
Accedi a WordPress:
Usa le tue credenziali di livello Subscriber (o superiore) per accedere al sito WordPress target.
Cattura la richiesta di caricamento del file:
Invia la richiesta modificata:
Attiva il payload:
Per mitigare questa vulnerabilità, si consiglia vivamente agli utenti di:
Questo exploit è destinato esclusivamente a scopi educativi e di test. L'uso non autorizzato di questo codice contro sistemi per cui non si dispone di un'autorizzazione esplicita a testare è illegale e antietico. L'autore non è responsabile di qualsiasi uso improprio di questo codice.
I hope this helped you enjoy