CVE-2024-27954

📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよびSSRF脆弱性

説明

WP Automatic プラグインには、パス名の制限されたディレクトリへの不適切な制限（パストラバーサル） の脆弱性が存在し、パストラバーサル および サーバーサイドリクエストフォージェリ (SSRF) 攻撃を許します。この問題は、WP Automatic バージョン 3.92.0 までに影響します。

🔍 検出クエリ

影響を受けるホストを特定するには、以下のクエリを使用できます。

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ インストール

リポジトリをクローンします:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Nuclei の使用方法: 提供されたテンプレートで Nuclei を使用します:

nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt

⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみを意図しています。システムに対する無許可の使用は固く禁じられています。

📄 ライセンス このツールは MIT ライセンスの下でライセンスされています。