CVE-2024-3673

CVE-2024-3673 エクスプロイト: Web Directory Free WordPress プラグインにおけるローカルファイルインクルード（1.7.3 より前）

概要

CVE-2024-3673 は、Web Directory Free WordPress プラグイン（1.7.3 より前のバージョン）における重大な脆弱性を説明しています。このプラグインは、include() 関数で使用する前にパラメータの検証を行わないため、ローカルファイルインクルード（LFI）が発生します。これにより、認証されていない攻撃者がサーバー上の機密ファイルを読み取ることができます。

影響を受けるプラグインバージョン

• 影響を受けるバージョン: <= 1.7.2
• 修正済みバージョン: 1.7.3

エクスプロイトの説明

攻撃者は、admin-ajax.php エンドポイントに細工した POST リクエストを送信し、w2dc_controller_request アクションを悪用して、サーバー上の任意のファイルをインクルードすることで、この脆弱性を悪用できます。

エクスプロイトスクリプト

提供されている Python スクリプトは、以下の処理を含むエクスプロイトプロセスを自動化します。

1. readme.txt ファイルを解析してプラグインバージョンを確認する。