k0ns0l/cve-2024-10400Доказательство концепции эксплуатации для CVE-2024-10400 — время-зависимой слепой SQL-инъекции в плагине Tutor LMS для WordPress, позволяющей неаутентифицированным злоумышленникам извлекать конфиденциальную информацию из базы данных.
Плагин Tutor LMS для WordPress уязвим к SQL-инъекциям через параметр 'rating_filter' во всех версиях до 2.7.6 включительно [версии <= 2.7.6] из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующего SQL-запроса. Это позволяет неаутентифицированным атакующим добавлять дополнительные SQL-запросы в уже существующие, которые можно использовать для извлечения конфиденциальной информации из базы данных.
Для получения дополнительных сведений см. Консультацию NVD.
Примечание: Эксплойт использует проверку слепой SQL-инъекции на основе времени с порогом задержки в 5 секунд. Если время ответа превышает 5 секунд, цель считается уязвимой.
Отказ от ответственности: Эта информация предоставлена только в образовательных и исследовательских целях. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый данной информацией.
python3 CVE-2024-10400.py -u https://example-site.com/wordpress -user admin -p password123