CVE-2024-27954

📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよび SSRF 脆弱性

説明

WP Automatic プラグインには、パス名の制限付きディレクトリへの不適切な制限 (「パストラバーサル」) 脆弱性が存在し、パストラバーサルおよびサーバーサイドリクエストフォージェリ (SSRF) 攻撃が可能になります。この問題は WP Automatic の 3.92.0 までのバージョンに影響します。

🔍 検出クエリ

影響を受けるホストを特定するには、以下のクエリを使用できます:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ インストール

リポジトリをクローンします:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Nuclei の使用法:
提供されたテンプレートを使用して Nuclei を実行します:
nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt


⚠️ 免責事項
このツールは、許可されたセキュリティテストおよび教育目的のみを意図しています。システムに対する不正な使用は固く禁止されています。

📄 ライセンス
このツールは MIT ライセンスの下でライセンスされています。