joshuaprovoste/0-click-rce-exploit-for-cve-2024-51793CVE-2024-51793에 대한 인증되지 않은 0-클릭 RCE 익스플로잇. admin-ajax.php를 통한 임의 파일 업로드 취약점을 악용하여 PHP 페이로드를 업로드하고 취약한 WordPress 설치에서 원격 명령 실행을 달성합니다. OS 탐지 및 대화형 명령 셸을 포함합니다.
이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행(RCE)으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다.
이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다. 업로드가 완료되면 대상 운영 체제를 감지하고 명령 실행을 위한 대화형 원격 셸을 제공합니다.
python CVE-2024-51793.py --target http://target-wordpress-site
실행 후 스크립트는 페이로드를 업로드하고, 서버 응답에서 업로드된 파일 URL을 추출하고, OS를 감지한 다음 대화형 셸로 전환합니다.