Exploit for CVE-2024-1512

kitploit · 2026-08-26

Description

Unauthenticated SQL injection in MasterStudy LMS WordPress plugin via user parameter in REST route.

Entry point

Parameteruser · query param

Path/lms/stm-lms/order/items

Union-based SQL injection via the user parameter in the REST route /lms/stm-lms/order/items.

Affected Stylemixthemes Masterstudy Lms versions

Stylemixthemes Masterstudy Lms≤ 3.2.5

All known vulnerabilities by product

Masterstudy Lms Wordpress Plugin

CVSS 9.8 for CVE-2024-1512

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2024-1512

Exploit Details

Modified:2026-08-26 06:30

Last Seen:2026-08-26 07:20

Reporter:KitPloit

Other exploits for CVE-2024-1512

Exploit for SQL Injection in Stylemixthemes Masterstudy_Lms

2024-03-01 rat-cGITHUB

Exploit Code

MARKDOWN20 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RAT-C-CVE-2024-1512
# CVE-2024-1512 प्रूफ ऑफ कॉन्सेप्ट

## भेद्यता अवलोकन

CVE-2024-1512, MasterStudy LMS WordPress प्लगइन में एक गंभीर भेद्यता उजागर करता है, विशेष रूप से /lms/stm-lms/order/items REST रूट के कार्यान्वयन में। यह समस्या प्लगइन द्वारा 'user' पैरामीटर को ठीक से escape न करने और SQL क्वेरी की अपर्याप्त तैयारी के कारण उत्पन्न होती है। परिणामस्वरूप, हमलावर 'user' पैरामीटर में हेरफेर करके क्वेरी में दुर्भावनापूर्ण SQL कोड इंजेक्ट कर सकते हैं। यह भेद्यता union-आधारित SQL Injection हमले को सुगम बनाती है, जिसमें हमलावर मूल क्वेरी में अतिरिक्त SQL कमांड जोड़ देता है, जिससे अनधिकृत डेटाबेस इंटरैक्शन संभव हो जाता है। इन इंटरैक्शन में डेटा निष्कर्षण, डेटा विलोपन या डेटा हेरफेर शामिल हो सकते हैं, जो डेटा की गोपनीयता, अखंडता और उपलब्धता के लिए महत्वपूर्ण जोखिम पैदा करते हैं। इस भेद्यता के शोषण के लिए प्रमाणीकरण की आवश्यकता नहीं होती है, जिससे यह विशेष रूप से खतरनाक है क्योंकि कोई भी दूरस्थ हमलावर जो प्रभावित साइट पर HTTP अनुरोध भेज सकता है, इसे आज़मा सकता है।

## प्रूफ ऑफ कॉन्सेप्ट (PoC)

sqlmap के साथ शोषण करें, http://example.com को लक्षित URL से बदलें।

root@kitploit:~
    
    
    sqlmap -u 'http://example.com/?rest_route=/lms/stm-lms/order/items&author_id=111&user=555' --dbs --batch -p user
    

### जाँच (Detection)

रिपॉजिटरी में दिया गया Go स्क्रिप्ट एक निर्मित SQL इंजेक्शन पेलोड के प्रति प्रतिक्रिया समय को मापकर इस भेद्यता की उपस्थिति का पता लगाने के लिए उपयोग किया जा सकता है। यह टूल तर्क के रूप में दिए गए बेस URL में SQL इंजेक्शन पेलोड जोड़कर एक URL बनाता है। फिर यह इस URL पर एक HTTP GET अनुरोध भेजता है। यदि प्रतिक्रिया समय सामान्य से काफी अधिक है (उदाहरण में 5 सेकंड को मानक के रूप में उपयोग किया गया है), तो यह संकेत देता है कि SQL इंजेक्शन का प्रयास सफल हो सकता है, जो संभावित भेद्यता को दर्शाता है।

Exploit Code

Share

Share on social media: