CVE-2024-54363-エクスプロイト

nssTheme Wp NssUser Register における不適切な権限割り当ての脆弱性により、権限昇格が可能になります。この問題は、Wp NssUser Register の n/a から 1.0.0 までのバージョンに影響します。

説明

WordPress 用プラグイン nssTheme Wp NssUser Register は、不適切な権限割り当て の問題に対して脆弱であり、権限昇格 を引き起こします。この脆弱性により、攻撃者は適切な認証なしに管理者権限を持つ新しいユーザーを登録できます。この問題は、バージョン 1.0.0 までのプラグインに影響します。

エクスプロイトの詳細

• 影響を受けるプラグイン: Wp NssUser Register
• 影響を受けるバージョン: バージョン 1.0.0 まで
• 脆弱性の種類: 権限昇格
• 要件: 登録が有効な /wp-admin/admin-ajax.php エンドポイントへのアクセス。

必要なパッケージのインストール

pip install -r requirements.txt

使用方法:

usage: CVE-2024-54363.py [-h] -u URL

Wp NssUser Register <= 1.0.0 - Unauthenticated Privilege Escalation

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site

期待される出力

The site http://target-wordpress-site.com is vulnerable. Exploitation in progress...
Exploitation successful!
Username: nxploit123
Password: nxploit

免責事項

このスクリプトは教育目的でのみ提供されています。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。