⚠️ CVE-2024-27954

💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀

📝 描述

对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。

⌛ 查询语句

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ 安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. 安装所需依赖包：

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 使用方法

• RCE 用法

python RCE_Exploit.py -u <target_url> 或 <File.txt>

• Nuclei 用法

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ 或 -l WPUrls.txt

☕ 支持

如果您觉得这个工具有用并希望支持开发，请考虑请我喝杯咖啡：

⚠️ 免责声明

此工具仅用于授权的安全测试和教育目的。严禁对系统进行未经授权的使用。

📄 许可证

此工具基于 MIT 许可证授权。