joshuaprovoste/0-click-rce-exploit-for-cve-2024-51793Unauthenticated 0-click RCE exploit for CVE-2024-51793. Exploits an arbitrary file upload vulnerability via admin-ajax.php to upload a PHP payload and achieve remote command execution on vulnerable WordPress installations, including OS detection and an interactive command shell.
Este repositório contém um exploit de prova de conceito para o CVE-2024-51793, uma vulnerabilidade de upload arbitrário de arquivos não autenticada em um plugin vulnerável do WordPress, resultando em execução remota de comandos (RCE).
O script abusa de uma ação admin-ajax.php vulnerável para fazer upload de um payload PHP sem autenticação. Uma vez carregado, ele detecta o sistema operacional alvo e fornece um shell remoto interativo para execução de comandos.
python CVE-2024-51793.py --target http://target-wordpress-site
Após a execução, o script faz o upload do payload, extrai a URL do arquivo carregado da resposta do servidor, detecta o SO e entra em um shell interativo.