POC - 버전 <= 4.24.11 이전의 wfu_file_downloader.php 파일에 존재하는 WordPress File Upload 플러그인 - (CVE-2024-9047)

개요

WordPress File Upload 플러그인은 wfu_file_downloader.php 파일의 부적절한 입력 검증으로 인해 취약하며, 버전 <= 4.24.11에 영향을 줍니다. 이 취약점으로 인해 인증되지 않은 사용자가 서버 파일 시스템에서 임의의 파일을 다운로드할 수 있어, 잠재적인 데이터 유출 및 시스템 손상으로 이어질 수 있습니다.

영향을 받는 장치

File Upload 플러그인 버전 <= 4.24.11을 사용하는 WordPress 웹사이트.

영향을 받는 구성 요소

이 취약점은 File Upload 플러그인의 wfu_file_downloader.php 구성 요소에 있으며, 요청의 file 및 handler 매개변수를 잘못 처리합니다. 이를 통해 디렉터리 트래버설 공격으로 민감한 파일에 접근할 수 있습니다.

관련 정보 보기 — CVE-2024-9047

면책 조항: 본 개념 증명(POC)은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 관련 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인해 발생한 오용이나 피해에 대해 어떠한 책임도 지지 않습니다.

시작하기

대상 찾기

잠재적 대상을 식별하려면 Fofa(Shodan.io와 유사한 검색 엔진)를 다음 쿼리와 함께 사용할 수 있습니다:

• Fofa Dork: body="wp-content/plugins/wp-file-upload" && body="wordpress-file-upload-style-css"

저장소 복제

먼저 저장소를 복제합니다:

git clone https://github.com/verylazytech/CVE-2024-9047
cd CVE-2024-9047
chmod +x cve-2024-9047

익스플로잇 실행:

Linux / MacOs용:

bash ./cve-2024-9047.sh <url> <file>

• 을 대상의 URL(예: www.example.com)로 바꿉니다.
• 을 대상 서버의 원하는 파일 경로(예: /etc/passwd)로 바꿉니다.

사용 예시

./cve-2024-9047.sh www.vulnerablewebsite.com /etc/passwd

• 스크립트는 플러그인 버전을 확인하고, 취약할 경우 지정된 파일을 검색하려고 시도합니다.