CVE-2024-7627 漏洞利用 — Bit File Manager（WordPress）未认证 RCE 漏洞利用

📌 描述

该仓库包含针对 CVE-2024-7627 的概念验证（PoC）漏洞利用代码，这是 Bit File Manager WordPress 插件（6.0 – 6.5.5 版本）中的一个严重 未认证远程代码执行（RCE） 漏洞。

当启用了 访客用户读取（Guest User Read） 功能时，该插件会在 checkSyntax 函数中暴露一个竞态条件。
此函数在验证之前将一个临时 PHP 文件写入 /wp-content/uploads/，从而使攻击者可以请求该文件并执行任意系统命令。

• 漏洞类型： 未认证 RCE
• 受影响版本： Bit File Manager 6.0 – 6.5.5
• 修复版本： 6.5.6
• CVSS 分数： 9.8（严重）

⚡ 功能特性

• 自动从目标提取有效的 AJAX nonce。
• 获取一个随机的可写文件哈希以用于漏洞利用。
• 使用 异步并行请求 执行竞态条件攻击。
• 提供用于执行命令的 交互式类反向 shell 界面。

🔧 环境要求

• Python 3.8+
• 依赖项：requests、aiohttp、asyncio、beautifulsoup4

安装依赖：

pip install requests aiohttp beautifulsoup4

示例输出

[*] Getting a valid AJAX nonce...
[+] Found the valid AJAX nonce: 65a1d91c63
[*] Getting a random file hash...
[+] Starting interactive shell. Type 'exit' to quit.

lab-shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

lab-shell> uname -a
Linux victim-wp 5.15.0-78-generic #85-Ubuntu SMP x86_64 GNU/Linux

lab-shell> whoami
www-data