CVE-2024-6624 | JSON API User <= 3.9.3 - 인증되지 않은 권한 상승

이것은 WordPress용 JSON API User <= 3.9.3 플러그인의 CVE-2024-6624 취약점을 악용하는 Python 스크립트입니다. 이 도구는 인증되지 않은 공격자가 승인 없이 새 사용자를 등록하고 권한을 관리자로 상승시킬 수 있게 합니다.

---

사용 방법

준비 사항

1. 시스템에 Python 2.7이 설치되어 있는지 확인하십시오.

2. requests 종속성을 설치하십시오:

   pip install requests
   

3. 대상 URL 목록이 포함된 텍스트 파일(urls.txt)을 준비하십시오 (각 줄에 하나의 URL).

---

사용 단계

1. 스크립트를 실행하십시오:

   python CVE-2024-6624.py
   

2. 프롬프트가 나타나면 대상 URL이 포함된 파일 이름을 입력하십시오:

   Enter the filename containing the URL list: urls.txt
   

3. 스크립트는 목록의 각 URL을 처리하고 취약점을 악용하려고 시도합니다.

4. 성공적인 악용 결과는 다음 형식으로 admin.txt 파일에 저장됩니다:

   http://example.com/wp-login.php|ngocoxscrew|ngocoxs_crews+
   

---

면책 조항

면책 조항은 Jenderal92의 표지에 작성되어 있습니다. 여기 !!!에서 확인할 수 있습니다.