redteamblueteam/cve-2024-5084-red-teamCVE-2024-5084 (Hash Form WordPress 플러그인)의 개념 증명 익스플로잇으로, 인증되지 않은 파일 업로드를 통해 RCE를 유도합니다. 교육용 랩 테스트 및 보안 연구를 위해 설계되었습니다.
🚀 HashForm Exploit – Lab Demo
이 저장소는 Hash Form WordPress 플러그인에서 발견된 취약점인 CVE-2024-5084에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 오직 학습, 실험실 테스트 및 보안 연구 목적으로만 사용됩니다.
📌 취약점 정보
CVE ID: CVE-2024-5084
문제: 인증되지 않은 파일 업로드 → 원격 코드 실행
플러그인: Hash Form – Drag & Drop Form Builder (≤ 1.1.0)
영향: 공격자가 악성 파일을 업로드하고 시스템 명령을 실행할 수 있음
이 실습은 안전하지 않은 파일 업로드 처리가 어떻게 전체 서버 손상으로 이어질 수 있는지 보여줍니다.
🧪 실습 환경 (로컬 / 연습 전용)
권장 환경:
Windows 또는 Linux VM
XAMPP / LAMP / WAMP
WordPress (최신 버전)
취약한 Hash Form 플러그인 버전 (≤ 1.1.0)
단계 (개요):
Apache Xampp과 myphp 설치
로컬 VM에 WordPress 설치
취약한 Hash Form 플러그인 설치 및 활성화
사이트가 테스트 머신에서 접근 가능한지 확인
이 스크립트를 사용하여 취약점 테스트 및 이해
💡 팁: VMware / VirtualBox를 사용하고 이 환경을 인터넷에 절대 노출하지 마십시오.
⚙️ 설치
저장소를 클론합니다:
git clone https://github.com/RedTeamBlueTeam/CVE-2024-5084-Red-Team.git cd CVE-2024-5084-Red-Team
의존성 설치:
pip install -r requirements.txt
▶️ 사용법
익스플로잇 스크립트 실행:
python exploit.py -u http://localhost/wordpress/
예시 --> python exploit.py -u http://192.169.100.101/wordpress/
대상이 취약한 경우:
PHP 파일이 업로드됩니다
대화형 명령 셸이 제공됩니다
명령은 명령 셸을 통해 실행됩니다.
종료하려면 exit를 입력하십시오.
📚 배울 내용
인증되지 않은 파일 업로드가 어떻게 악용되는지
입력 검증이 중요한 이유
WordPress 플러그인이 공격 벡터가 되는 방법
익스플로잇 후 명령 실행 기초
⚠️ 면책 조항
이 프로젝트는 교육 및 실험실 테스트 목적으로만 제공됩니다. 소유하지 않거나 서면 허가 없이 테스트할 권한이 없는 시스템에 대해 사용하지 마십시오.
이 코드의 오용이나 피해에 대해 저는 책임을 지지 않습니다.
