CVE-2024-1698 – SQL-инъекция в плагине NotificationX для WordPress (Time‑Based Blind)

Неаутентифицированная Time‑Based Blind SQL-инъекция → Извлечение имени администратора и хеша пароля из WordPress.

🧠 Обзор уязвимости

Версии NotificationX 2.8.2 и ниже страдают от недостаточной санитизации ввода в параметре type REST API эндпоинта:

/wp-json/notificationx/v1/analytics

Неаутентифицированный злоумышленник может внедрять time‑based blind SQL-запросы. Измеряя задержки ответа, атакующий может извлечь:

• Имя администратора
• Хеш пароля администратора (формат phpass, например, $P$B...)

Без аутентификации, без взаимодействия пользователя. CVSS 9.8 (Critical).

🔧 Как работает эксплойт (Time‑Based Blind SQLi)

1. Определение длины – Внедряет IF(LENGTH(...)=N, SLEEP(1), null). Если время ответа > 1 секунды → длина = N.
2. Извлечение символов – Использует ASCII(SUBSTRING(...)) для перебора каждого символа, снова опираясь на временную задержку SLEEP().
3. Извлечение хеша пароля – Тот же метод применяется к столбцу user_pass.

Хеш впоследствии можно взломать офлайн с помощью John the Ripper или hashcat.

📦 Требования

• Python 3.6+
• Библиотека requests
• Целевой WordPress с NotificationX ≤ 2.8.2 (без исправлений)

🚀 Быстрый старт

1. Клонирование репозитория

git clone https://github.com/kamranhasan/CVE-2024-1698-Exploit.git
cd CVE-2024-1698-Exploit