CVE-2024-9707-Poc 🌐

Описание

Этот скрипт эксплуатирует уязвимость в плагине WordPress Hunk Companion (CVE-2024-9707), позволяя неавторизованным злоумышленникам устанавливать и активировать произвольные плагины через конечную точку /wp-json/hc/v1/themehunk-import REST API.

Функции

Функция	Описание
Обнаружение версии плагина	Автоматически проверяет версию плагина.
Проверка уязвимости	Определяет, уязвима ли обнаруженная версия (<= 1.8.4).
Установка плагина	Эксплуатирует уязвимость для установки и активации указанного плагина.

🛠️ Установка и использование:

Предварительные требования

Python 3.x, установленный в вашей системе.
Требуемые библиотеки Python: requests, argparse.

Установите зависимости:

pip install requests

Использование:

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site.
  -p PLUGIN, --plugin PLUGIN
                        Plugin name (default: wp-file-manager).

2- Запустите скрипт

python CVE-2024-9707.py -u <TARGET_URL> [-p <PLUGIN_NAME>]

Пример:

python CVE-2024-9707.py -u https://example.com -p wp-file-manager

Вывод

Обнаружение версии: Отображает обнаруженную версию плагина Hunk Companion.
Статус уязвимости: Сообщает, является ли цель уязвимой.
Статус эксплуатации: Отображает результат попытки установки плагина.

Успешный вывод

Detected version: 1.8.4
The site is vulnerable. Proceeding with exploitation.
Plugin installed and activated successfully.
Response Status: 200
Response Body: "http:\/\/192.168.100.74\/wordpress"

🚫 Отказ от ответственности

Этот скрипт предназначен только для образовательных целей. Используйте его ответственно и только на тех системах, которые вам принадлежат или на тестирование которых у вас есть явное разрешение. Авторы не несут ответственности за любое неправомерное использование или ущерб, причинённый этим инструментом. от: Khaled_alenazi | Nxploited

CVE-2024-9707-Poc

Популярное