Script de Exploração CVE-2023-6634

Descrição

Este repositório contém um script Python projetado para explorar a vulnerabilidade CVE-2023-6634 encontrada no plugin LearnPress para WordPress, versões até e incluindo 4.2.5.7. A vulnerabilidade permite execução remota de código (RCE) devido a uma validação inadequada de entrada na função load_content_via_ajax.

Aviso Legal

Esta ferramenta é fornecida apenas para fins educacionais e testes de penetração autorizados. O uso desta ferramenta contra sistemas sem permissão explícita é ilegal e antiético. Ao baixar ou usar esta ferramenta, você concorda em usá-la de forma responsável e ética.

Instalação

Nenhuma instalação é necessária além de ter Python 3 e a biblioteca requests instalados em seu sistema. Você pode instalar a biblioteca Python necessária usando o seguinte comando:

pip install requests

Uso

O script pode ser executado a partir da linha de comando fornecendo a URL alvo e o comando que deseja executar no site WordPress vulnerável. Por exemplo:

python CVE-2023-6634.py http://example.com "whoami"

Substitua http://example.com pela URL do site WordPress alvo e "whoami" pelo comando que deseja executar.

Funcionalidades

Construção dinâmica de payload para explorar CVE-2023-6634.
Argumentos de linha de comando para fácil uso e integração em fluxos de trabalho automatizados.
Saída detalhada da resposta para avaliar o sucesso da exploração.

Contribuição

Contribuições para melhorar o script ou estender sua funcionalidade são bem-vindas. Por favor, certifique-se de que quaisquer pull requests ou issues estejam em conformidade com as diretrizes éticas e não promovam uso não autorizado.

Licença

MIT License

Referências

Agradecimentos

Autores da exploração: iamnoooob, rootxharsh, pdresearch
Pesquisadores de vulnerabilidades e a comunidade de segurança cibernética por fornecerem os insights necessários para desenvolver este script.

CVE-2023-6634

Mais Populares