Hash Form < 9.9.1 파일 업로드 취약점 익스플로잇

WordPress용 Hash Form – 드래그 앤 드롭 양식 빌더 플러그인은 1.1.0까지의 모든 버전에서 'file_upload_action' 함수에 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다.

사전 요구 사항

• Python 3
• 필요한 Python 라이브러리 (목록 작성)

다운로드 명령어

git clone https://github.com/Raeezrbr/CVE-2024-5084.git
cd CVE-2024-5084

익스플로잇

python3 exploit.py

그리고 타겟 URL과 LHOST IP 및 LPORT를 입력하세요.