PT

Um scanner de exploit PoC para a vulnerabilidade CVE-2024-5522 em sites WordPress. Esta ferramenta ajuda a identificar e explorar a vulnerabilidade, escaneando uma lista de URLs alvo e tentando uma payload específica para determinar se o site é vulnerável.

Funcionalidades

• Escaneamento Automático de Vulnerabilidades: Escaneia URLs alvo em busca da vulnerabilidade CVE-2024-5522.
• Suporte a Payload Personalizada: Usa uma payload de um arquivo para a verificação de vulnerabilidade.

Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-5522
   

2. Navegue até o diretório:

   root@kitploit:~

   cd CVE-2024-5522
   

3. Instale os pacotes Python necessários:

   root@kitploit:~

   pip install -r requirements.txt
   

Uso

1. Prepare uma lista de alvos: Crie um arquivo de texto contendo as URLs dos sites WordPress que deseja escanear. Cada URL deve estar em uma nova linha.

2. Execute o scanner:

   root@kitploit:~

   python3 main.py
   

   Você será solicitado a inserir o caminho para o arquivo da lista de alvos. A ferramenta começará a escanear cada alvo em busca da vulnerabilidade CVE-2024-5522 usando a payload fornecida.

3. Interpretando os resultados:

   A saída será codificada por cores:

   • Verde: O alvo está vulnerável.
   • Vermelho: O alvo não está vulnerável ou ocorreu um erro.

Exemplo de saída

   ______     _______     ____   ___ ____  _  _        ____ ____ ____  ____  
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      | ___| ___|___ \|___ \ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____|__) |__) / __/ / __/ 
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |____/____/_____|_____| 
                                                                               
                                      CVE-2024-5522 Exploit Scanner
                                         developed by geniuszly

Введите путь к списку целей: targets.txt

[Сканирование http://example.com]
[-] http://example.com не уязвима.

[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com

[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout

[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...

Payload

A payload usada para a exploração está armazenada em payload.txt. Você pode personalizar ou modificar este arquivo conforme necessário.

Aviso Legal

Esta ferramenta é destinada apenas para fins educacionais e testes de segurança éticos. O uso não autorizado desta ferramenta contra alvos sem permissão explícita é ilegal e estritamente proibido.

RU

PoC-эксплойт сканер для уязвимости CVE-2024-5522 на веб-сайтах WordPress. Этот инструмент помогает определить уязвимость путем сканирования списка целевых URL-адресов и применения определенной полезной нагрузки для проверки, подвержен ли сайт атаке.

Возможности

• Автоматическое сканирование на уязвимость: Сканирует целевые URL-адреса на уязвимость CVE-2024-5522.
• Поддержка пользовательской полезной нагрузки: Использует полезную нагрузку из файла для проверки уязвимости.

Установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-5522
   

2. Перейдите в папку проекта:

   root@kitploit:~

   cd CVE-2024-5522
   

3. Установите необходимые Python пакеты:

   root@kitploit:~

   pip install -r requirements.txt
   

Использование

1. Подготовьте список целей: Создайте текстовый файл, содержащий URL-адреса сайтов WordPress, которые вы хотите просканировать. Каждый URL-адрес должен быть на новой строке.

2. Запустите сканер:

   root@kitploit:~

   python3 main.py
   

   Вас попросят ввести путь к файлу со списком целей. Инструмент начнет сканирование каждой цели на уязвимость CVE-2024-5522, используя предоставленную полезную нагрузку.

3. Интерпретация результатов:

   Результаты будут цветными:

   • Зеленый: Цель уязвима.
   • Красный: Цель не уязвима или произошла ошибка.

Пример вывода

   ______     _______     ____   ___ ____  _  _        ____ ____ ____  ____  
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      | ___| ___|___ \|___ \ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____|__) |__) / __/ / __/ 
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |____/____/_____|_____| 
                                                                               
                                      CVE-2024-5522 Exploit Scanner
                                         developed by geniuszly

Введите путь к списку целей: targets.txt

[Сканирование http://example.com]
[-] http://example.com не уязвима.

[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com

[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout

[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...

Полезная нагрузка

Полезная нагрузка, используемая для эксплуатации, хранится в файле payload.txt. При необходимости вы можете настроить или изменить его.

Отказ от ответственности

Этот инструмент предназначен исключительно для образовательных целей и этичного тестирования безопасности. Несанкционированное использование этого инструмента против целей без явного разрешения незаконно и строго запрещено.