WP Automatic Plugin Эксплойт SQL-инъекции (CVE-2024-27956)

Эксплойт для проверки концепции (proof-of-concept) уязвимости SQL-инъекции в плагине WP Automatic (CVE-2024-27956), затрагивающей сайты WordPress.

📌 Описание

Этот эксплойт нацелен на критическую уязвимость SQL-инъекции без аутентификации в плагине WP Automatic (версии < 3.9.2.0) для WordPress. Уязвимость позволяет злоумышленникам создавать административных пользователей и получать полный контроль над уязвимыми сайтами.

🚀 Возможности

Автоматическая проверка уязвимости
Создание административного пользователя с настраиваемыми учетными данными
Автоматическая генерация надежного пароля
Чистый интерфейс командной строки

🛠️ Установка

git clone https://github.com/devsec23/CVE-2024-27956.git
cd CVE-2024-27956
pip install -r requirements.txt

💻 Использование

Базовая эксплуатация:

python3 exploit.py http://vulnerable-site.com

Пользовательское имя и пароль:

python3 exploit.py http://vulnerable-site.com -u admin -p P@ssw0rd123

Использование прокси:

python3 exploit.py http://vulnerable-site.com --proxy http://127.0.0.1:8080

📋 Параметры

positional arguments:
  url                   Target WordPress URL

optional arguments:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        Username for the new admin account
  -p PASSWORD, --password PASSWORD
                        Password for the new admin account

⚠️ Юридическое предупреждение

Этот инструмент предоставляется только для образовательных целей и санкционированного тестирования на проникновение. Разработчик не несет ответственности за любое неправомерное использование этого программного обеспечения. Всегда получайте соответствующее разрешение перед тестированием любых систем.

📜 Лицензия

Этот проект лицензирован на условиях лицензии MIT — подробности см. в файле LICENSE.

CVE-2024-27956

Популярное