CVE-2024-12542-PoC

認可の欠如による未認証の機密情報漏えい

脆弱性の説明

WordPress用linkIDプラグインは、0.1.2を含むそれ以前の全バージョンにおいて、phpinfo関数をインクルードする際に権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、認証されていない攻撃者がサイトのサーバー上の構成設定や定義済み変数を読み取ることが可能になります。この脆弱性を悪用するために、プラグインが有効化されている必要はありません。

スクリプトの説明

1. SSL検証の無効化: SSL警告と検証を無効にします。
2. ログ関数: メッセージを表示し、output.txtに書き込みます。
3. バージョン確認: readme.txtファイルを取得し、バージョンを確認します。0.1.2以下の場合、脆弱性をログに記録し、PHP情報を取得します。
4. PHP情報の取得: PHP情報を取得し、phpinfo.phpに保存します。
5. メイン関数: URL入力を解析し、output.txtを開き、バージョンを確認します。

使用方法:

usage: CVE-2024-12542.py [-h] -u URL

Check WordPress plugin version and fetch PHP info.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site