CVE-2024-25092 漏洞利用

概述

CVE-2024-25092 是一个影响 WordPress NextMove Lite 插件（版本 <= 2.17.0）的高严重性漏洞。该漏洞允许订阅者级别及以上的用户在 WordPress 站点上安装和激活任意插件，原因是缺少授权检查。

详情

• 发布日期: 2024-06-09
• 更新日期: 2024-06-09
• 严重性: 高 (CVSS 分数: 8.8)
• CWE: CWE-862 - 缺少授权
• 受影响版本: 从 n/a 到 2.17.0 的所有版本

CVSS 向量

• CVSS 版本: 3.1
• 向量字符串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

描述

XLPlugins NextMove Lite WordPress 插件存在缺少授权漏洞，允许具有订阅者级别或更高级别权限的认证用户执行任意插件安装和激活。这可能导致 WordPress 站点完全受损。

漏洞利用脚本

提供的 Python 脚本通过登录 WordPress 站点并安装指定插件来自动化利用此漏洞。

用法

usage: CVE-2024-25092.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]

Exploit script for CVE-2024-25092 By Nxploit Khaled Alenazi.

options:
  -h, --help            显示此帮助信息并退出
  -u URL, --url URL     目标 URL
  -un USERNAME, --username USERNAME
                        用户名
  -p PASSWORD, --password PASSWORD
                        密码
  -pl PLUGIN, --plugin PLUGIN
                        要安装的插件（默认: cart-for-woocommerce）

示例

python CVE-2024-25092.py -u http://example.com -un admin -p password -pl custom-plugin

输出

登录成功。
站点存在漏洞...正在利用并上传插件
插件 'cart-for-woocommerce' 已成功安装并激活。

脚本详情

要求

• Python 3.x
• requests 库

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/Nxploited/CVE-2024-25092.git
   cd CVE-2024-25092
   

2. 安装所需的 Python 包：

   root@kitploit:~

   pip install requests
   

免责声明

此脚本仅用于教育目的。请负责任地使用，并仅在你拥有明确权限的系统上使用。未经授权使用此脚本是非法且不道德的。