djayagit/cve-2024-10793Exploit для CVE-2024-10793: stored XSS в плагине WP Activity Log. Включает скрипт обнаружения и эксплойт на основе shell для неавторизованных атакующих.
CVE-2024-10793 poc exploit
Скрипт CVE-2024-10793.yaml необходим для поиска плагина. Скрипт CVE-2024-10793.sh — это сам эксплоит. Для пост-эксплуатации можно использовать beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log
Плагин WP Activity Log для WordPress уязвим к хранимому межсайтовому скриптингу (Stored XSS) через параметр user_id во всех версиях до 5.2.1 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неаутентифицированным атакующим внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении администратором заражённой страницы.
