CVE-2024-27954

📝 CVE-2024-27954 - WP Automatic 플러그인의 경로 탐색 및 SSRF 취약점

설명

WP Automatic 플러그인에 경로명을 제한된 디렉터리로의 부적절한 제한('경로 탐색') 취약점이 존재하여 경로 탐색 및 서버 측 요청 위조(SSRF) 공격이 가능합니다. 이 문제는 3.92.0 이하의 WP Automatic 버전에 영향을 미칩니다.

🔍 탐지 쿼리

영향을 받는 호스트를 식별하려면 다음 쿼리를 사용할 수 있습니다:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ 설치

저장소를 복제합니다:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Nuclei 사용법:
제공된 템플릿과 함께 Nuclei를 사용하세요:
nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt


⚠️ 면책 조항
이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용하도록 의도되었습니다. 시스템에 대한 무단 사용은 엄격히 금지됩니다.

📄 라이선스
이 도구는 MIT 라이선스에 따라 라이선스가 부여됩니다.