CVE-2024-0757 (Эксплойт)

Описание

Плагин Insert or Embed Articulate Content into WordPress для WordPress уязвим к произвольной загрузке файлов через небезопасную загрузку файлов в zip-архиве во всех версиях до 4.3000000023 включительно. Это позволяет неаутентифицированным атакующим загружать zip-файлы, содержащие phar-файлы, на сервер затронутого сайта, что может сделать возможным удаленное выполнение кода.

[!IMPORTANT] CVSS: 8.8 (High) [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H]
Тип ПО: Плагин
Slug ПО: insert-or-embed-articulate-content-into-wordpress
Затронутая версия: <= 4.3000000023

Эксплойт

1. Клонируйте эксплойт

  git clone https://github.com/hunThubSpace/CVE-2024-0757-Exploit.git && cd CVE-2024-0757-Exploit

2. Установите зависимости

  pip install -r requirements.txt

3. Запустите эксплойт

  python3 exploit.py

4. Перейдите по указанному URL и нажмите Go to shell page
5. У вас есть shell :)

Видео PoC

https://github.com/hunThubSpace/CVE-2024-0757-Exploit/assets/49031710/6855e8c4-a00b-469d-bcec-7b2252352ee4