CVE-2024-54363-Exploração

Vulnerabilidade de Atribuição Incorreta de Privilégios no nssTheme Wp NssUser Register permite Escalação de Privilégios. Este problema afeta o Wp NssUser Register: de n/d até 1.0.0.

Descrição

O plugin nssTheme Wp NssUser Register para WordPress é vulnerável a um problema de Atribuição Incorreta de Privilégios, levando à Escalação de Privilégios. Esta vulnerabilidade permite que um atacante registre um novo usuário com privilégios administrativos sem a devida autorização. O problema afeta as versões do plugin até a 1.0.0.

Detalhes da Exploração

• Plugin Afetado: Wp NssUser Register
• Versões Afetadas: Até a versão 1.0.0
• Tipo de Vulnerabilidade: Escalação de Privilégios
• Requisitos: Acesso ao endpoint /wp-admin/admin-ajax.php com o registro ativado.

Instalar os pacotes necessários

pip install -r requirements.txt

uso:

usage: CVE-2024-54363.py [-h] -u URL

Wp NssUser Register <= 1.0.0 - Unauthenticated Privilege Escalation

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site

Saída Esperada

The site http://target-wordpress-site.com is vulnerable. Exploitation in progress...
Exploitation successful!
Username: nxploit123
Password: nxploit

Isenção de Responsabilidade

Este script é fornecido apenas para fins educacionais. O autor não se responsabiliza por quaisquer danos causados pelo uso indevido deste script.