CVE-2024-1071 익스플로잇 스크립트 🚀

🌟 면책 조항

이 개념 증명(POC)은 교육 및 윤리적 테스트 목적으로만 제작되었습니다.
사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 적용 가능한 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다.

개요

WordPress Ultimate Member 플러그인(버전 2.1.3 ~ 2.8.2)은 sorting 매개변수를 통해 SQL 인젝션 취약점이 있습니다. 이는 불충분한 입력 검증과 준비되지 않은 SQL 쿼리로 인해 발생하며, 인증되지 않은 사용자가 쿼리를 조작하고 영향을 받는 데이터베이스에서 민감한 데이터를 추출할 수 있게 합니다.

영향을 받는 플러그인 버전: 2.1.3 ~ 2.8.2
심각도: 높음
CVE ID: CVE-2024-1071

PoC 상태

PoC가 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!

취약하지 않음!
취약함!

🔍 잠재적 대상 찾기

다음 dork를 사용하여 FOFA 또는 Shodan.io와 같은 도구로 잠재적 대상을 식별하세요:

FOFA Dork: body="/wp-content/plugins/ultimate-member"
Hunter Dork: body="/wp-content/plugins/ultimate-member"

📦 리포지토리 복제

시작하려면 다음 명령어로 리포지토리를 복제하세요:

git clone https://github.com/Spid3heX/CVE-2024-1071-PoC-Script.git cd CVE-2024-1071-PoC-Script

⚙️ 사용법

이 스크립트는 단일 대상 URL 또는 파일에 나열된 여러 URL을 스캔할 수 있습니다. 각 대상의 취약성을 평가하고 결과를 제공합니다.

명령줄 인수 -f, --file: 스캔할 대상 URL 목록이 포함된 텍스트 파일을 지정합니다.
단일 대상 URL 스캔: python cve-2024-1071.py https://example.com
파일에서 여러 대상 스캔: python cve-2024-1071.py -f targets.txt

CVE-2024-1071-PoC-Script

인기