CVE-2024-12542-PoC

Mancanza di autorizzazione all'esposizione non autenticata di informazioni sensibili

Descrizione della vulnerabilità

Il plugin linkID per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancanza di un controllo delle capacità quando include la funzione phpinfo in tutte le versioni fino alla 0.1.2 inclusa. Ciò consente ad attaccanti non autenticati di leggere le impostazioni di configurazione e le variabili predefinite sul server del sito. Il plugin non ha bisogno di essere attivato perché la vulnerabilità venga sfruttata.

Spiegazione dello script

1. Disabilitazione della verifica SSL: Disabilita gli avvisi e la verifica SSL.
2. Funzione di logging: Stampa e scrive messaggi in output.txt.
3. Controllo della versione: Recupera il file readme.txt, controlla la versione. Se <= 0.1.2, registra la vulnerabilità e recupera le informazioni PHP.
4. Recupero delle informazioni PHP: Recupera e salva le informazioni PHP in phpinfo.php.
5. Funzione principale: Analizza l'input dell'URL, apre output.txt e controlla la versione.

Utilizzo:

usage: CVE-2024-12542.py [-h] -u URL

Check WordPress plugin version and fetch PHP info.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site