⚠️ CVE-2024-27954

💀 Инструменты для автоматического выполнения удаленного кода | От GhostSec 💀

📝 Описание

Уязвимость неправильного ограничения пути к каталогу ('Path Traversal') в WP Automatic Automatic позволяет осуществлять Path Traversal и Server Side Request Forgery. Эта проблема затрагивает Automatic: с n/a по 3.92.0.

⌛ Запросы

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ Установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. Установите необходимые пакеты:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 Использование

• Использование RCE

python RCE_Exploit.py -u <target_url> or <File.txt>

• Использование Nuclei

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ or -l WPUrls.txt

☕ Поддержка

Если вы нашли этот инструмент полезным и хотите поддержать разработку, подумайте о том, чтобы купить мне кофе:

⚠️ Отказ от ответственности

Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей. Несанкционированное использование против систем строго запрещено.

📄 Лицензия

Этот инструмент лицензирован по лицензии MIT.