Poc LiteSpeed Cache CVE-2024-44000 Exploit

CVE-2024-44000 — это уязвимость в плагине LiteSpeed Cache, популярном плагине для WordPress. Данная уязвимость затрагивает управление сессиями в LiteSpeed Cache, позволяя злоумышленникам получить несанкционированный доступ к конфиденциальным данным.

---

Скрипт работает в несколько этапов:

1. Извлечение cookies из лога отладки:

• Скрипт отправляет GET-запрос для получения файла debug.log (wp-content/debug.log) с сервера.
• С помощью регулярных выражений он извлекает cookies из содержимого файла.

2. Извлечение сессионных cookies:

• Из извлеченных cookies выбираются сессионные, соответствующие шаблону: wordpress_logged_in_[^=]+=[^;]+

3. Перехват сессии администратора:

• Скрипт генерирует URL с украденными cookies и отправляет GET-запрос к панели администрирования WordPress (wp-admin/).
• Если в ответе присутствует 302 Redirect с заголовком Location, содержащим путь wp-admin, перехват считается успешным.

Факторы, влияющие на успех скрипта

На эффективность данного скрипта влияют несколько факторов:

• Доступность файла отладочного лога: Скрипт предполагает, что файл debug.log общедоступен и содержит сессионные cookies. Если это не так, скрипт не сработает.
• Извлечение и фильтрация cookies: Используемые регулярные выражения могут не охватить все возможные форматы или варианты сессионных cookies.

Отказ от ответственности

Важно: Эксплуатация уязвимостей без разрешения является незаконной и неэтичной. Данный скрипт предназначен только для образовательных целей и тестирования. Используйте его только с явного согласия владельца системы.