CVE-2024-3673

CVE-2024-3673 利用：Web Directory Free WordPress 插件本地文件包含（低于 1.7.3 版本）

概述

CVE-2024-3673 描述了 Web Directory Free WordPress 插件（低于 1.7.3 版本）中的一个严重漏洞。该插件未能先验证参数就在 include() 函数中使用该参数，导致本地文件包含（LFI）。这允许未经身份验证的攻击者读取服务器上的敏感文件。

受影响插件版本

• 受影响版本：<= 1.7.2
• 修复版本：1.7.3

利用描述

攻击者可以通过向 admin-ajax.php 端点发送特制的 POST 请求来利用此漏洞，滥用 w2dc_controller_request 操作来包含服务器上的任意文件。

利用脚本

提供的 Python 脚本自动化了利用过程，包括：

1. 通过解析 readme.txt 文件检查插件版本。
2. 验证目标是否易受攻击。
3. 利用漏洞读取敏感文件，如 /etc/passwd。

使用说明

前提条件

• Python 3.x
• requests 库

运行脚本

python3 CVE-2024-3673.py --url <TARGET_URL> [--file <TARGET_FILE>]

示例：

python3 CVE-2024-3673.py --url http://192.168.100.74/wordpress --file ../../../../../etc/passwd

脚本选项

• --url, -u：目标 WordPress 网站 URL（必填）。
• --file, -f：目标服务器上要读取的文件（默认为 /etc/passwd）。

脚本输出

• 如果插件版本易受攻击，脚本将尝试利用 LFI 并显示文件内容。
• 如果插件版本安全，则会显示一条消息，表明该站点不易受攻击。

缓解措施

• 更新插件：将 Web Directory Free 插件升级到版本 1.7.3 或更高。
• 服务器加固：
  • 限制文件权限以防止未授权访问。
  • 使用 Web 应用防火墙（WAF）阻止恶意请求。
• 监控：定期扫描你的 WordPress 安装以查找漏洞。

法律免责声明

此脚本仅供教育目的。在未拥有或未获得明确许可的系统上未经授权使用此利用程序是非法的。