⚠️ CVE-2024-27954

💀 自動リモートコード実行エクスプロイトツール | GhostSec 作 💀

📝 説明

WP Automatic の Automatic における、制限付きディレクトリへのパス名の制限が不適切な（'Path Traversal'）脆弱性により、パストラバーサルおよびサーバーサイドリクエストフォージェリ（SSRF）が可能になります。この問題は Automatic の n/a から 3.92.0 までに影響します。

⌛ クエリ

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ インストール

1. リポジトリをクローンします:

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. 必要なパッケージをインストールします:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 使用方法

• RCE の使用方法

python RCE_Exploit.py -u <target_url> or <File.txt>

• Nuclei の使用方法

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ or -l WPUrls.txt

☕ サポート

このツールが役立つと感じ、開発を支援したい場合は、コーヒーを一杯ごちそうすることを検討してください:

⚠️ 免責事項

このツールは、許可されたセキュリティテストおよび教育目的のみを対象としています。システムに対する無許可の使用は固く禁止されています。

📄 ライセンス

このツールは MIT ライセンスの下で提供されています。