针对 CVE-2024-50498 的未认证 0-click RCE 漏洞利用。利用 LUBUS WP Query Console 插件中的代码注入漏洞，执行任意 PHP 代码，将 Web Shell 写入 uploads 目录，检测目标操作系统，并通过交互式 Shell 实现远程命令执行。
该仓库包含针对 CVE-2024-50498 的概念验证（PoC）漏洞利用代码，该漏洞是 LUBUS WP Query Console WordPress 插件中存在的一个未经身份验证的代码注入漏洞，可导致远程命令执行（RCE）。
该脚本向存在漏洞的 REST 端点发送精心构造的 POST 请求，以注入并执行任意 PHP 代码。它会将 Web 后门写入 WordPress 的上传目录，检测目标操作系统，并提供交互式远程 shell。
python CVE-2024-50498.py --target http://target-wordpress-site
执行后，脚本会部署 Payload，验证其可访问性，检测操作系统，并进入交互式 shell。