Exploit per CVE-2024-7627 — Bit File Manager (WordPress) RCE non autenticata Exploit

📌 Descrizione

Questo repository contiene un exploit proof-of-concept (PoC) per CVE-2024-7627, una vulnerabilità critica di Esecuzione Remota di Codice (RCE) non autenticata nel plugin WordPress Bit File Manager (versioni 6.0 – 6.5.5).

Quando la funzione Guest User Read è abilitata, il plugin espone una race condition all'interno della funzione checkSyntax.
Questa funzione scrive un file PHP temporaneo in /wp-content/uploads/ prima della validazione, permettendo agli attaccanti di richiedere il file ed eseguire comandi arbitrari di sistema.

• Tipo di vulnerabilità: RCE non autenticata
• Versioni interessate: Bit File Manager 6.0 – 6.5.5
• Versione corretta: 6.5.6
• Punteggio CVSS: 9.8 (Critica)

⚡ Caratteristiche

• Estrae automaticamente un nonce AJAX valido dal target.
• Recupera un hash di file scrivibile casuale per lo sfruttamento.
• Esegue una race condition utilizzando richieste asincrone parallele.
• Fornisce un'interfaccia interattiva simile a una reverse shell per eseguire comandi.

🔧 Requisiti

• Python 3.8+
• Dipendenze: requests, aiohttp, asyncio, beautifulsoup4

Installa le dipendenze:

pip install requests aiohttp beautifulsoup4

esempio di output

[*] Getting a valid AJAX nonce...
[+] Found the valid AJAX nonce: 65a1d91c63
[*] Getting a random file hash...
[+] Starting interactive shell. Type 'exit' to quit.

lab-shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

lab-shell> uname -a
Linux victim-wp 5.15.0-78-generic #85-Ubuntu SMP x86_64 GNU/Linux

lab-shell> whoami
www-data