wordpress-jetpack-broken-access-control-exploit

이 프로그램은 Jetpack < 13.9.1의 끊어진 접근 제어 취약점(CVE-2024-9926)을 악용하는 Python3 프로그램입니다.

면책 조항

이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하시기 바랍니다. 누구든 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해서도 저는 책임을 지지 않습니다.

취약점 정보

• CVE-ID: CVE-2024-9926
• 링크: https://www.cve.org/CVERecord?id=CVE-2024-9926
• 설명: 이 취약점은 사이트에 로그인한 모든 사용자가 방문자가 제출한 양식을 읽는 데 악용될 수 있습니다.
• 공급업체 링크: https://jetpack.com/blog/jetpack-13-9-1-critical-security-update/
• 수정 사항: https://github.com/Automattic/jetpack-production/commit/18605ae8cdc7438c2088336c51f3db8d6a5b90fd
• 공식 PoC: https://wpscan.com/vulnerability/669382af-f836-4896-bdcb-5c6a57c99bd9/

도움말

$ ./exploit.py --help
usage: exploit.py [-h] -t TARGET -u USERNAME -ap APPLICATION_PASSWORD [-v]

Exploit for Jetpack < 13.9.1 broken access control vulnerability. - v1.0 (2024-11-01)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL of the target WordPress
  -u USERNAME, --username USERNAME
                        Username of WordPress
  -ap APPLICATION_PASSWORD, --application-password APPLICATION_PASSWORD
                        Application Password generated for the user (it's NOT the user password)
  -v, --verbose         verbose mode

예시

./exploit.py -t https://localhost:1337 -u attacker -ap "AAAA 1111 bbbb 2222 CCCC 3333"

취약한 애플리케이션

취약한 애플리케이션은 이 저장소를 사용하여 설정할 수 있습니다.

작성자

• Antonio Francesco Sardella - 구현 - m3ssap0

라이선스

자세한 내용은 LICENSE 파일을 참조하세요.

감사의 말

• Marc Montpas, 취약점을 발견한 보안 연구원.