CVE-2024-12849-Poc

📜 説明

WordPress用プラグイン「Error Log Viewer By WP Guru」は、バージョン1.0.1.3以前の全バージョンにおいて、wp_ajax_nopriv_elvwp_log_download AJAXアクションを介した任意ファイル読み取りの脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、機密情報が含まれる可能性があります。

⚙️ 必要なパッケージのインストール

pip install requests

⚙ バージョン確認とデフォルトファイルのダウンロード

コマンド例

python CVE-2024-12849.py -u http://192.168.100.74/wordpress

🔍 カスタムファイルのダウンロード:

サーバーから特定のファイルをダウンロードするには、--file（または-f）オプションを使用してファイルへのパスを指定します。 スクリプトはファイルを取得するためのリクエストを送信し、応答を保存します。

コマンド例:

python CVE-2024-12849.py -u http://192.168.100.74/wordpress -f /path/file

🔍 wp-config.phpのダウンロード

機密性の高いwp-config.phpファイルをダウンロードするには、--path（または-p）オプションを使用してWordPressのインストールディレクトリを指定します。 スクリプトは指定されたパスに/wp-config.phpを追加し、ファイルの取得を試みます。

コマンド例:

python CVE-2024-12849.py -u http://192.168.100.74/wordpress -p /opt/lampp/htdocs/wordpress

📡 結果のログ記録

成功とエラーを含むすべての結果は、data.txtという名前のファイルに記録されます。 このファイルには各アクションのタイムスタンプが含まれており、過去の操作を簡単に確認できます。

注意事項

このスクリプトは教育目的のみで提供されています。作者は、このスクリプトの誤用によって引き起こされるいかなる損害についても責任を負いません。