Poc LiteSpeed Cache CVE-2024-44000 漏洞利用

CVE-2024-44000 是 LiteSpeed Cache 插件（一个流行的 WordPress 插件）中的一个漏洞。该漏洞影响 LiteSpeed Cache 的会话管理，允许攻击者未经授权访问敏感数据。

---

脚本按以下步骤工作：

1. 从调试日志中提取 Cookie：

• 脚本发送 GET 请求从服务器获取 debug.log 文件 (wp-content/debug.log)。
• 使用正则表达式从文件内容中提取 cookie。

2. 提取会话 Cookie：

• 它过滤提取到的 cookie，找到匹配以下模式的会话 cookie： wordpress_logged_in_[^=]+=[^;]+

3. 劫持管理员会话：

• 脚本使用窃取的 cookie 生成 URL，并向 WordPress 管理仪表板 (wp-admin/) 发送 GET 请求。
• 如果响应包含 302 重定向，且 Location 头中包含 wp-admin 路径，则认为劫持成功。

影响脚本成功率的因素

几个因素会影响脚本的有效性：

• 调试日志文件可访问性：脚本假设 debug.log 文件可公开访问且包含会话 cookie。如果不是这样，脚本将无法工作。
• Cookie 提取与过滤：用于提取 cookie 的正则表达式可能无法捕获所有可能的会话 cookie 格式或变体。

免责声明

重要提示： 未经许可利用漏洞是非法且不道德的。此脚本仅用于教育和测试目的。仅在获得系统所有者明确同意的情况下使用。