CVE-2024-54363-Exploit

Уязвимость неверного назначения привилегий в nssTheme Wp NssUser Register позволяет повышать привилегии. Эта проблема затрагивает Wp NssUser Register: от n/a до 1.0.0.

Описание

Плагин nssTheme Wp NssUser Register для WordPress уязвим к проблеме неверного назначения привилегий, что приводит к повышению привилегий. Эта уязвимость позволяет атакующему зарегистрировать нового пользователя с административными привилегиями без надлежащей авторизации. Проблема затрагивает версии плагина вплоть до 1.0.0.

Детали эксплойта

• Уязвимый плагин: Wp NssUser Register
• Затронутые версии: вплоть до версии 1.0.0
• Тип уязвимости: Повышение привилегий
• Требования: доступ к эндпоинту /wp-admin/admin-ajax.php при включённой регистрации.

Установка необходимых пакетов

pip install -r requirements.txt

Использование:

usage: CVE-2024-54363.py [-h] -u URL

Wp NssUser Register <= 1.0.0 - Unauthenticated Privilege Escalation

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site

Ожидаемый результат

The site http://target-wordpress-site.com is vulnerable. Exploitation in progress...
Exploitation successful!
Username: nxploit123
Password: nxploit

Отказ от ответственности

Этот скрипт предоставляется только в образовательных целях. Автор не несёт ответственности за любой ущерб, причинённый в результате неправомерного использования этого скрипта.