nxploited/cve-2024-51788CVE-2024-51788 - WordPress The Novel Design Store Directory 플러그인 <= 4.3.0 - 인증되지 않은 임의 파일 업로드 취약점
CVE-2024-51788는 새롭게 공개된 치명적인 취약점으로, The Novel Design Store Directory WordPress 플러그인(<= v4.3.0)에 영향을 미칩니다. 이 결함으로 인해 인증되지 않은 공격자가 악성 웹 셸을 포함한 임의 파일을 업로드할 수 있으며, 이는 영향을 받는 서버에서 원격 코드 실행(RCE) 으로 이어집니다.
🔴 심각도: 10.0 / 10 (치명적)
📅 게시일: 2024년 11월 11일
📅 업데이트: 2024년 11월 12일
🔗 CWE ID: CWE-434 - 제한 없는 파일 업로드
✅ 전체 서버 장악 - 공격자는 웹사이트를 완전히 제어하고 임의 명령을 실행할 수 있습니다.
✅ 데이터 유출 - 민감한 정보에 접근 및 수정.
✅ 웹사이트 변조 및 악성코드 주입 - 공격자는 웹사이트 콘텐츠를 수정하거나 악성코드를 심을 수 있습니다.
✅ 권한 상승 - 공격자는 이를 악용하여 권한을 상승시키고 네트워크 내에서 수평 이동할 수 있습니다.
이 취약점은 wp-admin/options-general.php?page=licence 엔드포인트에서 업로드된 파일에 대한 부적절한 검증으로 인해 발생합니다. 공격자는 인증 없이 /wp-content/plugins/noveldesign-store-directory/images/ 디렉토리에 악성 PHP 스크립트를 업로드할 수 있으며, 이는 궁극적으로 원격 코드 실행(RCE) 으로 이어집니다.
🚨 공격을 가능하게 하는 주요 요인:
Python 기반 익스플로잇 스크립트가 개발되어 공격 과정을 자동화합니다. 이 스크립트는 다음과 같습니다:
✅ 인증 우회 - 무작위 사용자 에이전트 및 쿠키 사용.
✅ 악성 PHP 셸 업로드 - 서버에 직접 업로드.
✅ 임의 명령 실행 - 손상된 시스템에서 실행.
✅ 취약 여부 자동 감지 - 대상이 취약한지 자동 확인.
📌 익스플로잇 사용법:
usage: CVE-2024-51788.py [-h] -u URL
Exploit script for CVE-2024-51788 # by Nxploit Khaled Alenazi.
options:
-h, --help show this help message and exit
-u, --url URL Target URL
🔍 성공하면 셸이 다음 위치에 업로드됩니다:
/wp-content/plugins/noveldesign-store-directory/images/
1️⃣ 저장소 복제:
git clone https://github.com/Nxploit/CVE-2024-51788.git
cd CVE-2024-51788
2️⃣ 익스플로잇 스크립트 실행:
python3 CVE-2024-51788.py -u http://target-wordpress-site.com
3️⃣ 업로드된 셸에 접근:
http://target-wordpress-site.com/wp-content/plugins/noveldesign-store-directory/images/shell.php
pip install requests argparse urllib3
🔹 The Novel Design Store Directory 플러그인을 최신 버전으로 업데이트하세요.
🔹 파일 업로드 권한을 제한하여 안전한 파일 형식만 허용하세요.
⚠️ 이 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 적절한 권한 없이 시스템에 이 익스플로잇을 무단 사용하는 것은 불법입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다.
📌 작성자: Nxploit | Khaled Alenazi | 🔥 더 많은 보안 연구와 익스플로잇을 팔로우하세요!