⚠️ CVE-2024-27954

💀 Ferramentas Automáticas de Exploração de Execução Remota de Código | Por GhostSec 💀

📝 Descrição

Vulnerabilidade de Limitação Incorreta de um Nome de Caminho para um Diretório Restrito ('Path Traversal') no WP Automatic Automatic permite Path Traversal e Server Side Request Forgery. Este problema afeta o Automatic: de n/a até 3.92.0.

⌛ Consultas

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. Instale os pacotes necessários:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 Uso

• Uso do RCE

python RCE_Exploit.py -u <target_url> or <File.txt>

• Uso do Nuclei

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ or -l WPUrls.txt

☕ Suporte

Se você acha esta ferramenta útil e quer apoiar o desenvolvimento, considere me pagar um café:

⚠️ Aviso Legal

Esta ferramenta destina-se apenas a testes de segurança autorizados e fins educacionais. O uso não autorizado contra sistemas é estritamente proibido.

📄 Licença

Estas ferramentas estão licenciadas sob a Licença MIT.