CVE-2024-3673

Exploit CVE-2024-3673: Local File Inclusion nel plugin WordPress Web Directory Free (prima della 1.7.3)

Panoramica

CVE-2024-3673 descrive una vulnerabilità critica nel plugin WordPress Web Directory Free (versioni precedenti alla 1.7.3). Il plugin non valida un parametro prima di utilizzarlo in una funzione include(), il che porta a una Local File Inclusion (LFI). Ciò consente ad attaccanti non autenticati di leggere file sensibili sul server.

Versioni del Plugin Vulnerabili

• Versioni affette: <= 1.7.2
• Versione corretta: 1.7.3

Descrizione dell'Exploit

Un attaccante può sfruttare questa vulnerabilità inviando una richiesta POST appositamente predisposta all'endpoint admin-ajax.php, abusando dell'azione w2dc_controller_request per includere file arbitrari dal server.

Script di Exploit

Lo script Python fornito automatizza il processo di sfruttamento, includendo:

1. Il controllo della versione del plugin tramite l'analisi del file readme.txt.
2. La verifica se il target è vulnerabile.
3. Lo sfruttamento della vulnerabilità per leggere file sensibili come /etc/passwd.

Utilizzo

Prerequisiti

• Python 3.x
• Libreria requests

Esecuzione dello Script

python3 CVE-2024-3673.py --url <TARGET_URL> [--file <TARGET_FILE>]

Esempio:

python3 CVE-2024-3673.py --url http://192.168.100.74/wordpress --file ../../../../../etc/passwd

Opzioni dello Script

• --url, -u: l'URL del sito WordPress target (obbligatorio).
• --file, -f: il file da leggere sul server target (predefinito: /etc/passwd).

Output dello Script

• Se la versione del plugin è vulnerabile, lo script tenterà di sfruttare la LFI e mostrerà il contenuto del file.
• Se la versione del plugin è sicura, mostrerà un messaggio che indica che il sito non è vulnerabile.

Mitigazione

• Aggiornare il Plugin: aggiornare il plugin Web Directory Free alla versione 1.7.3 o successiva.
• Hardening del Server:
  • Limitare i permessi dei file per prevenire accessi non autorizzati.
  • Utilizzare un Web Application Firewall (WAF) per bloccare richieste dannose.
• Monitoraggio: eseguire regolarmente scansioni dell'installazione WordPress per individuare vulnerabilità.

Disclaimer Legale

Questo script è destinato esclusivamente a scopi educativi. L'uso non autorizzato di questo exploit su sistemi di cui non si possiede il controllo o per cui non si ha esplicito permesso di test è illegale.