CVE-2024-1698 – Injeção SQL (Blind Baseada em Tempo) no Plugin NotificationX para WordPress

Injeção SQL Blind Baseada em Tempo Não Autenticada → Extrair nome de usuário e hash de senha do administrador do WordPress.

🧠 Visão Geral da Vulnerabilidade

As versões 2.8.2 e anteriores do NotificationX sofrem de sanitização inadequada de entrada no parâmetro type do endpoint da API REST:

/wp-json/notificationx/v1/analytics

Um atacante não autenticado pode injetar consultas SQL cegas baseadas em tempo. Medindo os atrasos na resposta, o atacante pode extrair:

• Nome de usuário do administrador
• Hash da senha do administrador (formato phpass, ex.: $P$B...)

Sem autenticação, sem interação do usuário. CVSS 9.8 (Crítico).

🔧 Como o Exploit Funciona (SQLi Cego Baseado em Tempo)

1. Detecção de comprimento – Injeta IF(LENGTH(...)=N, SLEEP(1), null). Se o tempo de resposta > 1 segundo → comprimento = N.
2. Extração de caracteres – Usa ASCII(SUBSTRING(...)) para forçar cada caractere por brute force, novamente dependendo do tempo de SLEEP().
3. Extração do hash da senha – Mesmo método aplicado à coluna user_pass.

O hash pode ser quebrado offline com John the Ripper ou hashcat.

📦 Requisitos

• Python 3.6+
• Biblioteca requests
• WordPress alvo com NotificationX ≤ 2.8.2 (sem patch)

🚀 Início Rápido

1. Clone o repositório

git clone https://github.com/kamranhasan/CVE-2024-1698-Exploit.git
cd CVE-2024-1698-Exploit