CVE-2024-27954 - WordPress wp-automatic プラグイン LFI スキャナー

このプロジェクトは、WordPress プラグイン wp-automatic で見つかった重大な脆弱性 CVE-2024-27954 を対象とした、Python ベースのローカルファイルインクルージョン (LFI) 脆弱性スキャナーを提供します。この脆弱性により、認証されていない攻撃者が file:// インジェクションベクターを使用してサーバー上の任意のファイルを読み取ることができます。

🚨 脆弱性の概要

CVE-ID: CVE-2024-27954
コンポーネント: WordPress wp-automatic プラグイン
影響: ローカルファイルインクルージョン (LFI)
リスク: 認証されていないリモートからのファイル読み取り (例: /etc/passwd、設定ファイル、ソースコード)
ベクター: file:// スキームを使用した信頼できない link パラメーター

🔧 特徴

単一または複数のターゲット URL をスキャン
単一または複数の LFI ファイルパスをテスト
プロキシサポート (例: BurpSuite)
マルチスレッドスキャン
脆弱なターゲットをファイルに出力
人間が読みやすいコンソール出力

📦 要件

Python 3.x
requests モジュール

依存関係をインストール:

pip install requests

🚀 使用方法

python3 CVE-2024-27954.py --url http://TARGET --lfi-path /etc/passwd

📂 使用例

python3 CVE-2024-27954.py --url "http://TARGET" --lfi-path /etc/passwd --proxy "http://127.0.0.1:8080" --output results.txt

python3 CVE-2024-27954.py --url "http://TARGET" --lfi-path /etc/shadow --proxy "http://127.0.0.1:8080" --output results.txt

⚠️ 免責事項

このツールは、教育目的および許可を得たペネトレーションテスト専用に作られています。システムへの無許可アクセスは違法となる場合があります。責任を持って使用してください。

`--url`	単一のターゲット URL (例: `http://TARGET:8080`)
`--list`	ターゲット URL のリストを含むファイル (1行に1つ)
`--lfi-path`	テストする単一のファイルパス (デフォルト: `/etc/passwd`)
`--paths-file`	複数のファイルパスを含むファイル (1行に1つ)
`--proxy`	プロキシ (例: `http://127.0.0.1:8080`)
`--output`	脆弱な結果を保存するファイル
`--threads`	同時スレッド数 (デフォルト: `3`)

CVE-2024-27954

人気