CVE-2024-27954

📝 CVE-2024-27954 - WP Automatic 플러그인의 경로 탐색 및 SSRF 취약점

설명

제한된 디렉터리에 대한 경로명의 부적절한 제한('경로 탐색') 취약점이 WP Automatic 플러그인에 존재하며, 경로 탐색 및 서버 측 요청 위조(SSRF) 공격을 허용합니다. 이 문제는 WP Automatic 버전 3.92.0까지 영향을 미칩니다.

🔍 탐지 쿼리

영향을 받은 호스트를 식별하려면 다음 쿼리를 사용할 수 있습니다:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ 설치

저장소를 클론하세요:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Nuclei Usage:
Use Nuclei with the provided template:
nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt

⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 승인되지 않은 시스템 사용은 엄격히 금지됩니다.

📄 라이선스 이 도구는 MIT 라이선스에 따라 라이선스가 부여됩니다.