CVE-2024-1247-PoC

Post Saint <= 1.3.1 plugin para WordPress com Upload Arbitrário de Arquivos

Descrição

O plugin Post Saint para WordPress (versões até e incluindo 1.3.1) é vulnerável a uploads arbitrários de arquivos devido à falta de verificações de capacidade e validação de tipo de arquivo. Atacantes autenticados com pelo menos acesso de nível de assinante podem explorar essa vulnerabilidade para enviar arquivos arbitrários, potencialmente levando à execução remota de código.

Recursos

• Detecta versões vulneráveis do plugin.
• Faz login no WordPress usando as credenciais fornecidas.
• Explora a vulnerabilidade para enviar arquivos arbitrários.

Uso

Pré-requisitos

1. Instale Python 3.8 ou posterior.
2. Instale as bibliotecas necessárias:

   
 pip install requests packaging urllib3

Uso -help

 CVE-2024-12471 | Post Saint plugin for wordpress Arbitrary File Upload

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -un USERNAME, --username USERNAME
                        WordPress username
  -p PASSWORD, --password PASSWORD
                        WordPress password
  -ru REMOTE_URL, --remote_url REMOTE_URL
                        Remote URL of the shell file to inject