CVE-2024-27954

📝 CVE-2024-27954 - Vulnerabilidade de Path Traversal e SSRF no Plugin WP Automatic

Descrição

Uma vulnerabilidade de Limitação Impropria de um Caminho para um Diretório Restrito ('Path Traversal') existe no plugin WP Automatic, permitindo ataques de Path Traversal e Server-Side Request Forgery (SSRF). Este problema afeta versões do WP Automatic até 3.92.0.

🔍 Consultas de Detecção

Para identificar hosts afetados, você pode usar as seguintes consultas:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ Instalação

Clone o repositório:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Uso do Nuclei: Use o Nuclei com o template fornecido:

nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt

⚠️ Aviso de Isenção Esta ferramenta é destinada apenas para testes de segurança autorizados e fins educacionais. O uso não autorizado contra sistemas é estritamente proibido.

📄 Licença Esta ferramenta é licenciada sob a Licença MIT.