CVE-2024-28000 PoC

이 저장소는 LiteSpeed Cache 플러그인을 사용하는 WordPress 사이트에 영향을 미치는 CVE-2024-28000 취약점을 악용하기 위한 도구를 포함합니다. 포함된 스크립트는 노출된 debug.log 파일의 탐지와 권한 상승 취약점 악용을 자동화하여, 권한 없는 사용자가 관리자 수준의 접근 권한을 획득할 수 있도록 합니다. 이 취약점에 대한 자세한 문서는 다음 링크에서 확인할 수 있습니다: https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites?_s_id=cve

사용법

저장소 복제:

git clone https://github.com/arch1m3d/CVE-2024-28000.git
cd CVE-2024-28000

checkdebuglog.py 실행:

python3 checkdebuglog.py

입력: 대상 URL 목록. 출력: 노출된 debug.log 파일이 있는 URL 식별.

exploit.py 실행:

python3 exploit.py

완화

이 취약점은 LiteSpeed Cache 플러그인 버전 6.4 이상에서 해결되었습니다. 사용자는 위험을 완화하기 위해 최신 버전으로 업데이트할 것을 강력히 권장합니다.

면책 조항

이 도구는 교육 목적과 승인된 보안 테스트용으로만 제공됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 이 도구를 무단으로 사용하는 것은 불법이며 비윤리적입니다.