A vulnerabilidade existe devido à validação inadequada dos arquivos enviados no endpoint wp-admin/options-general.php?page=licence. Os atacantes podem enviar scripts PHP maliciosos para o diretório /wp-content/plugins/noveldesign-store-directory/images/ sem autenticação, levando, em última análise, à Execução Remota de Código (RCE).

🚨 Fatores-chave que possibilitam o ataque:

• Nenhuma autenticação é necessária.
• Upload de arquivos sem restrições.
• Os arquivos enviados são diretamente executáveis.

🛠️ Visão Geral do Script de Exploit

Um script de exploit baseado em Python foi desenvolvido para automatizar o processo de exploração. Este script:

✅ Contorna a autenticação usando user agents e cookies aleatórios.
✅ Envia uma shell PHP maliciosa diretamente para o servidor.
✅ Executa comandos arbitrários na máquina comprometida.
✅ Detecta automaticamente se o alvo é vulnerável.

📌 Uso do Exploit:

🔍 Se bem-sucedido, a shell será enviada para:

🚀 Etapas de Exploração

1️⃣ Clone o repositório:

2️⃣ Execute o script de exploit:

3️⃣ Acesse a shell enviada:

Para garantir que o script de exploit funcione sem problemas, instale as dependências necessárias usando o seguinte comando:

🛡️ Mitigação e Correções

🔹 Atualize para a versão mais recente do plugin The Novel Design Store Directory.
🔹 Restrinja as permissões de upload de arquivos para permitir apenas tipos de arquivo seguros.

📝 Aviso Legal

⚠️ Este exploit é apenas para fins educacionais e de pesquisa. O uso não autorizado deste exploit contra sistemas sem a devida autorização é ilegal. O autor não é responsável por qualquer uso indevido destas informações.

🔗 Referências

• NVD CVE-2024-51788
• Patchstack Advisory

📌 Por: Nxploit | Khaled Alenazi | 🔥 Siga para mais pesquisas de segurança e exploits!