⚡ Dettagli dell'Exploit

La vulnerabilità esiste a causa di una validazione impropria dei file caricati nell'endpoint wp-admin/options-general.php?page=licence. Gli attaccanti possono caricare script PHP dannosi nella directory /wp-content/plugins/noveldesign-store-directory/images/ senza autenticazione, portando infine a Esecuzione di Codice Remoto (RCE).

🚨 Fattori chiave che permettono l'attacco:

• Nessuna autenticazione richiesta.
• Caricamento file senza restrizioni.
• I file caricati sono direttamente eseguibili.

🛠️ Panoramica dello Script Exploit

È stato sviluppato uno script exploit basato su Python per automatizzare il processo di sfruttamento. Questo script:

✅ Bypassa l'autenticazione utilizzando user agent e cookie casuali.
✅ Carica una shell PHP dannosa direttamente sul server.
✅ Esegue comandi arbitrari sulla macchina compromessa.
✅ Rileva automaticamente se il target è vulnerabile.

📌 Utilizzo dell'Exploit:

🔍 In caso di successo, la shell verrà caricata in:

🚀 Passaggi di Sfruttamento

1️⃣ Clona il repository:

2️⃣ Esegui lo script exploit:

3️⃣ Accedi alla shell caricata:

Per garantire che lo script exploit funzioni correttamente, installa le dipendenze richieste usando il seguente comando:

🛡️ Mitigazione e Correzioni

🔹 Aggiorna all'ultima versione del plugin The Novel Design Store Directory.
🔹 Limita i permessi di caricamento file per consentire solo tipi di file sicuri.

📝 Dichiarazione di non responsabilità

⚠️ Questo exploit è solo a scopo educativo e di ricerca. L'uso non autorizzato di questo exploit contro sistemi senza la dovuta autorizzazione è illegale. L'autore non è responsabile per qualsiasi uso improprio di queste informazioni.

🔗 Riferimenti

• NVD CVE-2024-51788
• Patchstack Advisory

📌 Di: Nxploit | Khaled Alenazi | 🔥 Segui per altre ricerche di sicurezza ed exploit!