CVE-2024-27954

📝 CVE-2024-27954 - Уязвимость Path Traversal и SSRF в плагине WP Automatic

Описание

В плагине WP Automatic существует уязвимость некорректного ограничения пути к ограниченному каталогу ('Path Traversal'), позволяющая выполнять атаки Path Traversal и Server-Side Request Forgery (SSRF). Эта проблема затрагивает версии WP Automatic вплоть до 3.92.0.

🔍 Поисковые запросы

Чтобы выявить затронутые хосты, можно использовать следующие запросы:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ Установка

Клонируйте репозиторий:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Nuclei Usage:
Use Nuclei with the provided template:
nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt

⚠️ Отказ от ответственности

Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей. Несанкционированное использование против систем строго запрещено.

📄 Лицензия

Этот инструмент распространяется по лицензии MIT.