CVE-2024-27954

📝 CVE-2024-27954 — уязвимость обхода пути и SSRF в плагине WP Automatic

Описание

В плагине WP Automatic существует уязвимость Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'), позволяющая проводить атаки Path Traversal и Server-Side Request Forgery (SSRF). Проблема затрагивает версии WP Automatic вплоть до 3.92.0.

🔍 Поисковые запросы

Для выявления уязвимых хостов можно использовать следующие запросы:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ Установка

Клонируйте репозиторий:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Использование Nuclei:
Используйте Nuclei с предоставленным шаблоном:
nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt


⚠️ Отказ от ответственности
Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей. Неавторизованное использование против систем строго запрещено.

📄 Лицензия
Этот инструмент распространяется под лицензией MIT.