Exploit para CVE-2024-7627 — Exploit de RCE não autenticado no Bit File Manager (WordPress)

📌 Descrição

Este repositório contém um exploit de prova de conceito (PoC) para CVE-2024-7627, uma vulnerabilidade crítica de Execução Remota de Código (RCE) não autenticada no plugin WordPress Bit File Manager (versões 6.0 – 6.5.5).

Quando o recurso Guest User Read está habilitado, o plugin expõe uma condição de corrida dentro da função checkSyntax.
Essa função grava um arquivo PHP temporário em /wp-content/uploads/ antes da validação, permitindo que atacantes solicitem o arquivo e executem comandos arbitrários do sistema.

• Tipo de vulnerabilidade: RCE não autenticado
• Versões afetadas: Bit File Manager 6.0 – 6.5.5
• Versão corrigida: 6.5.6
• Pontuação CVSS: 9.8 (Crítica)

---

⚡ Recursos

• Extrai automaticamente um nonce AJAX válido do alvo.
• Obtém um hash de arquivo gravável aleatório para exploração.
• Executa condição de corrida usando .