CVE-2024-3673

Exploit CVE-2024-3673: Inclusão de Arquivo Local no Plugin Web Directory Free WordPress (antes da versão 1.7.3)

Visão Geral

CVE-2024-3673 descreve uma vulnerabilidade crítica no plugin Web Directory Free WordPress (versões anteriores a 1.7.3). O plugin não valida um parâmetro antes de usá-lo em uma função include(), o que leva à Inclusão de Arquivo Local (LFI). Isso permite que atacantes não autenticados leiam arquivos sensíveis no servidor.

Versões Vulneráveis do Plugin

• Versões Afetadas: <= 1.7.2
• Versão Corrigida: 1.7.3

Descrição do Exploit

Um atacante pode explorar essa vulnerabilidade enviando uma requisição POST maliciosa para o endpoint admin-ajax.php, abusando da ação w2dc_controller_request para incluir arquivos arbitrários do servidor.

Script do Exploit

O script Python fornecido automatiza o processo de exploração, incluindo:

1. Verificar a versão do plugin analisando o arquivo readme.txt.
2. Verificar se o alvo é vulnerável.
3. Explorar a vulnerabilidade para ler arquivos sensíveis como /etc/passwd.

Uso

Pré-requisitos

• Python 3.x
• Biblioteca requests

Executando o Script

python3 CVE-2024-3673.py --url <TARGET_URL> [--file <TARGET_FILE>]

Exemplo:

python3 CVE-2024-3673.py --url http://192.168.100.74/wordpress --file ../../../../../etc/passwd

Opções do Script

• --url, -u: A URL do site WordPress alvo (obrigatório).
• --file, -f: O arquivo a ser lido no servidor alvo (padrão: /etc/passwd).

Saída do Script

• Se a versão do plugin for vulnerável, o script tentará explorar o LFI e exibirá o conteúdo do arquivo.
• Se a versão do plugin for segura, exibirá uma mensagem indicando que o site não é vulnerável.

Mitigação

• Atualizar Plugin: Atualize o plugin Web Directory Free para a versão 1.7.3 ou superior.
• Fortalecimento do Servidor:
  • Restrinja as permissões de arquivo para evitar acesso não autorizado.
  • Use um Web Application Firewall (WAF) para bloquear requisições maliciosas.
• Monitoramento: Escaneie regularmente sua instalação WordPress em busca de vulnerabilidades.

Aviso Legal

Este script é destinado apenas para fins educacionais. O uso não autorizado deste exploit em sistemas que você não possui ou sem permissão explícita para testar é ilegal.