CVE-2024-27954

📝 CVE-2024-27954 - WP Automatic 插件中的路径遍历与 SSRF 漏洞

描述

WP Automatic 插件中存在一个 对受限目录的路径名限制不当（“路径遍历”） 漏洞，允许进行 路径遍历 和 服务端请求伪造（SSRF） 攻击。此问题影响 WP Automatic 3.92.0 及之前的所有版本。

🔍 检测查询

要识别受影响的主机，您可以使用以下查询：

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ 安装

克隆仓库：

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Nuclei 用法：
使用提供的模板运行 Nuclei：
nuclei -t wprce.yaml --target http://example.com 或 -l WPUrls.txt


⚠️ 免责声明
本工具仅供授权的安全测试和教育目的使用。严禁对系统进行未经授权的使用。

📄 许可证
本工具根据 MIT 许可证授权。