CVE-2024-1698 – NotificationX WordPress插件SQL注入（基于时间的盲注）

未认证的基于时间的盲SQL注入 → 从WordPress提取管理员用户名和密码哈希。

🧠 漏洞概述

NotificationX 版本 2.8.2及以下 在REST API端点的 type 参数中存在不当的输入清理问题：

/wp-json/notificationx/v1/analytics

未经认证的攻击者可以注入基于时间的盲SQL查询。通过测量响应延迟，攻击者可以提取：

• 管理员用户名
• 管理员密码哈希（phpass格式，例如 $P$B...）

无需认证，无需用户交互。CVSS 9.8（严重）。

🔧 漏洞利用原理（基于时间的盲SQL注入）

1. 长度检测 – 注入 IF(LENGTH(...)=N, SLEEP(1), null)。如果响应时间 > 1秒 → 长度为 N。
2. 字符提取 – 使用 ASCII(SUBSTRING(...)) 暴力破解每个字符，同样依赖于 SLEEP() 的计时。
3. 密码哈希提取 – 对 user_pass 列应用相同的方法。

该哈希之后可以使用 John the Ripper 或 hashcat 离线破解。

📦 依赖

• Python 3.6+
• requests 库
• 目标WordPress安装NotificationX ≤ 2.8.2（未修复）

🚀 快速开始

1. 克隆仓库

git clone https://github.com/kamranhasan/CVE-2024-1698-Exploit.git
cd CVE-2024-1698-Exploit