CVE-2024-12542-PoC

Falta de Autorização para Exposição de Informações Sensíveis a Não Autenticados

Descrição da Vulnerabilidade

O plugin linkID para WordPress é vulnerável a acesso não autorizado de dados devido a uma verificação de capacidade ausente ao incluir a função phpinfo em todas as versões até, e incluindo, 0.1.2. Isso torna possível que atacantes não autenticados leiam as configurações e variáveis predefinidas no servidor do site. O plugin não precisa estar ativado para que a vulnerabilidade seja explorada.

Explicação do Script

1. Desativar Verificação SSL: Desativa avisos e verificação SSL.
2. Função de Log: Imprime e escreve mensagens em output.txt.
3. Verificação de Versão: Obtém o arquivo readme.txt, verifica a versão. Se <= 0.1.2, registra a vulnerabilidade e obtém informações do PHP.
4. Obter Informações do PHP: Recupera e salva informações do PHP em phpinfo.php.
5. Função Principal: Analisa a entrada da URL, abre output.txt e verifica a versão.

Uso:

usage: CVE-2024-12542.py [-h] -u URL

Check WordPress plugin version and fetch PHP info.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site