CVE-2024-50526에 대한 인증되지 않은 0-클릭 RCE 악용. 취약한 WordPress 양식 플러그인의 임의 파일 업로드 취약점을 악용하여 PHP 페이로드를 업로드하고, 위치를 확인하고, 대상 운영 체제를 감지하고, 대화형 셸을 통해 원격 명령 실행을 달성합니다.
이 저장소는 CVE-2024-50526에 대한 개념 증명 익스플로잇을 포함합니다. CVE-2024-50526은 Multi Purpose Mail Form WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 명령 실행(RCE)으로 이어집니다.
이 스크립트는 인증 없이 취약한 양식 엔드포인트를 통해 PHP 페이로드를 업로드합니다. 업로드가 완료되면 페이로드 위치를 확인하고, 대상 운영 체제를 탐지한 후 명령 실행을 위한 대화형 원격 셸을 제공합니다.
python CVE-2024-50526.py --target http://target-wordpress-site/mpmf-1/ --form-name hkh
실행 후 스크립트는 페이로드를 업로드하고, 접근 가능 여부를 확인하며, OS를 탐지한 후 대화형 셸에 진입합니다.