CVE-2024-6244 — pz-frontend-manager < 1.0.6 - CSRF 프로필 사진 익스플로잇 | Kitploit

공유

🚀 pz-frontend-manager <= 1.0.5 - CSRF 프로필 사진 익스플로잇

🛠️ 설명

이 스크립트는 WordPress 플러그인 pz-frontend-manager (버전 <= 1.0.5)의 CSRF 취약점을 악용하여 로그인한 사용자의 동의 없이 프로필 사진을 변경합니다.

🔴 CVE-2024-6244

이 플러그인은 적절한 CSRF 보호 기능이 없어, 공격자가 조작된 요청을 통해 인증된 사용자가 의도하지 않은 작업을 수행하도록 강제할 수 있습니다.

🕵️‍♂️ 작동 방식

취약점 확인: 스크립트가 readme.txt를 가져와 대상 사이트가 취약한 버전(< 1.0.6)을 실행 중인지 확인합니다.
이미지 인코딩: 제공된 이미지가 Base64로 변환됩니다.
사용자로 로그인: 제공된 자격 증명을 사용하여 세션을 설정합니다.
CSRF 익스플로잇 요청 전송: admin-ajax.php에 위조된 요청을 보내 프로필 사진을 업로드합니다.
이미지 업로드 및 경로 추출: 스크립트가 이미지를 업로드하고 결과에서 해당 경로를 추출합니다.
이미지 URL 표시: 성공하면 스크립트가 새 프로필 사진 URL을 출력합니다.
업로드된 이미지 경로: 여기에서 여러 형식의 업로드된 이미지를 찾을 수 있습니다:
```
/wp-content/uploads/2025/02/
```

usage: p.py [-h] --url URL --username USERNAME --password PASSWORD [--image IMAGE]

pz-frontend-manager <= 1.0.5 - CSRF change user profile picture

options:
  -h, --help            show this help message and exit
  --url URL, -u URL     Base URL of the WordPress site
  --username USERNAME, -U USERNAME
                        Username for login
  --password PASSWORD, -p PASSWORD
                        Password for login
  --image IMAGE, -i IMAGE
                        Image file name (default: Nxploit.jpg)