CVE-2024-0757 (漏洞利用)

描述

WordPress 的 Insert or Embed Articulate Content into WordPress 插件在 4.3000000023 及之前的所有版本中，由于对 zip 压缩包中的文件上传处理不安全，因此存在任意文件上传漏洞。这使得未经验证的攻击者能够在受影响站点的服务器上上传包含 phar 文件的 zip 文件，从而有可能实现远程代码执行。

[!IMPORTANT] CVSS: 8.8（高危） [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H]
软件类型: 插件
软件标识: insert-or-embed-articulate-content-into-wordpress
受影响版本: <= 4.3000000023

漏洞利用

1. 克隆漏洞利用代码

  git clone https://github.com/hunThubSpace/CVE-2024-0757-Exploit.git && cd CVE-2024-0757-Exploit

2. 安装依赖

  pip install -r requirements.txt

3. 运行漏洞利用

  python3 exploit.py

4. 访问给定的 URL 并点击 Go to shell page
5. 你获得了一个 shell :)

PoC 视频

https://github.com/hunThubSpace/CVE-2024-0757-Exploit/assets/49031710/6855e8c4-a00b-469d-bcec-7b2252352ee4