CVE-2024-7627 익스플로잇 — Bit File Manager (WordPress) 비인증 RCE 익스플로잇

📌 설명

이 저장소는 Bit File Manager WordPress 플러그인(버전 6.0 – 6.5.5)에서 발견된 치명적인 비인증 원격 코드 실행(RCE) 취약점인 CVE-2024-7627에 대한 개념 증명(PoC) 익스플로잇을 포함합니다.

Guest User Read 기능이 활성화되면 플러그인은 checkSyntax 함수 내부에 레이스 컨디션을 노출합니다.
이 함수는 검증 전에 임시 PHP 파일을 /wp-content/uploads/에 작성하므로, 공격자가 해당 파일을 요청하고 임의의 시스템 명령을 실행할 수 있습니다.

• 취약점 유형: 비인증 RCE
• 영향받는 버전: Bit File Manager 6.0 – 6.5.5
• 패치 버전: 6.5.6
• CVSS 점수: 9.8 (치명적)

---

⚡ 기능

• 대상에서 유효한 AJAX nonce를 자동으로 추출합니다.
• 익스플로잇을 위해 임의의 쓰기 가능한 파일 해시를 검색합니다.
• 비동기 병렬 요청을 사용하여 레이스 컨디션을 수행합니다.
• 명령 실행을 위한 대화형 리버스 셸 유사 인터페이스를 제공합니다.

---

🔧 요구 사항

• Python 3.8+
• 의존성: , , ,