CVE-2024-51793 エクスプロイトツールドキュメント 📋 概要 CVE-2024-51793 は、Computer Repair Shop WordPress プラグイン（バージョン 3.8116 より前）における未認証の任意ファイルアップロードの脆弱性です。この脆弱性により、攻撃者は認証なしで PHP ウェブシェルを含む任意のファイルをアップロードでき、脆弱な WordPress サイトへのリモートコード実行につながります。

🚨 脆弱性の詳細 CVE ID: CVE-2024-51793

脆弱性の種類: 未認証の任意ファイルアップロード

影響を受けるプラグイン: Computer Repair Shop WordPress Plugin

影響を受けるバージョン: < 3.8116

リスクレベル: Critical (CVSS スコア: 9.8)

🔧 技術的詳細この脆弱性は、プラグインの wc_upload_file_ajax アクションハンドラに存在し、ファイルタイプとユーザー認証の検証が適切に行われないため、未認証の攻撃者が悪意のあるファイルをサーバーに直接アップロードできるようになります。

📦 インストールと要件前提条件 Python 3.6+

必要なパッケージ: requests

インストール bash

Clone or download the script

git clone cd cve-2024-51793-exploit

Install required packages

pip install requests

Or if you have requirements.txt

pip install -r requirements.txt 🛠️ 使用方法基本的な使い方 bash python3 cve_2024_51793_exploit.py -l targets.txt -t 50 高度な使い方 bash

With custom output directory

python3 cve_2024_51793_exploit.py -l targets.txt -t 100 -o results

With verbose output (if implemented)

python3 cve_2024_51793_exploit.py -l urls.txt -t 50 --verbose コマンドライン引数

引数	短縮形	説明	デフォルト
`--list`	`-l`	ターゲットURLを含むファイルへのパス (必須)	-
`--threads`	`-t`	同時実行スレッド数	50
`--output`	`-o`	結果の出力ディレクトリ	results
入力ファイル形式
各行に1つのURLを記述したテキストファイル（targets.txt）を作成します：

CVE-2024-51793

人気

Clone or download the script

Install required packages

Or if you have requirements.txt

With custom output directory

With verbose output (if implemented)