🚀 pz-frontend-manager <= 1.0.5 - CSRF プロフィール画像エクスプロイト

🛠️ 説明

このスクリプトは、WordPress プラグイン pz-frontend-manager（バージョン 1.0.5 以下）の CSRF脆弱性 を悪用し、ログイン中のユーザーのプロフィール画像を同意なしに変更します。

🔴 CVE-2024-6244

このプラグインは適切な CSRF保護 を欠いており、攻撃者が細工したリクエストを介して認証済みユーザーに意図しないアクションを強制することを可能にします。

🕵️‍♂️ 仕組み

脆弱性の確認： スクリプトは readme.txt を取得し、対象サイトが脆弱なバージョン（< 1.0.6）を実行しているかどうかを判定します。
画像のエンコード： 指定された画像を Base64 に変換します。
ユーザーとしてログイン： 提供された認証情報を使用してセッションを確立します。
CSRFエクスプロイトリクエストの送信： admin-ajax.php への偽造リクエストを作成し、プロフィール画像をアップロードします。
画像のアップロードとパスの抽出： スクリプトは画像をアップロードし、結果からそのパスを抽出します。
画像URLの表示： 成功した場合、スクリプトは新しいプロフィール画像のURLを出力します。
アップロードされた画像のパス： アップロードされた画像は複数の形式で次の場所にあります：
```
/wp-content/uploads/2025/02/
```

📌 特徴

複数の画像形式に対応 (PNG, JPG, JPEG, GIF)。
対象サイトが脆弱かどうかを自動検出。
詳細なリクエスト応答を提供。
シンプルで使いやすい。

⚡ 使用方法

python3 CVE-2024-6244.py -u <TARGET_URL> -U <USERNAME> -p <PASSWORD> -i <IMAGE_FILE>

usage: p.py [-h] --url URL --username USERNAME --password PASSWORD [--image IMAGE]

pz-frontend-manager <= 1.0.5 - CSRF change user profile picture

options:
  -h, --help            show this help message and exit
  --url URL, -u URL     Base URL of the WordPress site
  --username USERNAME, -U USERNAME
                        Username for login
  --password PASSWORD, -p PASSWORD
                        Password for login
  --image IMAGE, -i IMAGE
                        Image file name (default: Nxploit.jpg)

🔹 例

python3 CVE-2024-6244.py -u "https://victim-site.com" -U "admin" -p "password123" -i "new_avatar.png"

📥 必要条件

Python 3.x
requests モジュール（pip install requests）

🚨 免責事項

このスクリプトは 教育およびセキュリティ研究目的のみ のものです。許可なくウェブサイトを不正に悪用することは違法であり、重大な結果を招く可能性があります。

CVE-2024-6244

人気