الصفحة الرئيسية>المتعلقة بالبرمجة>شفرة المصدر الأخرى
تنزيل

LiteSpeed ​​Cache Privilege Escalation PoC - CVE-2024-28000

يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم (PoC) لاستغلال ثغرة تصعيد الامتيازات في البرنامج الإضافي LiteSpeed ​​Cache WordPress. تسمح الثغرة الأمنية، التي تم تحديدها باسم CVE-2024-28000 ، للمستخدمين غير المصادقين بالحصول على وصول على مستوى المسؤول إلى موقع WordPress عن طريق فرض تجزئة أمان ضعيفة مستخدمة في المكون الإضافي.

نظرة عامة على الضعف

تتم حماية ميزة محاكاة المستخدم الخاصة بالمكون الإضافي LiteSpeed ​​Cache بواسطة تجزئة أمان ضعيفة تم إنشاؤها باستخدام قيم يمكن التنبؤ بها. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق فرض تجزئة الأمان وتمريرها في ملف تعريف الارتباط مع معرف المستخدم المستهدف. في حالة نجاحه، يمكن للمهاجم تصعيد امتيازاته إلى امتيازات المسؤول.

الإصدارات المتأثرة

  • إصدارات البرنامج المساعد LiteSpeed ​​Cache الأقدم من 6.4 معرضة للخطر.

مؤلف

  • إثبات المفهوم: Alucard0x1
  • التليجرام: https://t.me/Alucard0x1

ائتمان

  • مؤسس الخطأ: جون بلاكبورن
  • الملف الشخصي على Patchstack

تنصل

إثبات المفهوم (PoC) هذا مخصص للأغراض التعليمية فقط. لا تستخدم هذا البرنامج النصي لاستهداف الأنظمة دون الحصول على إذن صريح من مالك النظام. الوصول غير المصرح به إلى الأنظمة أمر غير قانوني وغير أخلاقي.

متطلبات

  • بايثون 3.x
  • مكتبة requests

تثبيت

انسخ المستودع وقم بتثبيت حزمة Python المطلوبة: 

git clone https://github.com/Alucard0x1/CVE-2024-28000.git
cd CVE-2024-28000
pip install -r requirements.txt

كيفية الاستخدام

1. قم بإعداد الهدف

قم بتحرير متغيرات TARGET_SITE و ADMIN_USER_ID في البرنامج النصي للإشارة إلى موقع WordPress المستهدف ومعرف المستخدم الخاص بالمسؤول الذي تريد انتحال شخصيته. 

 # Target site and admin user ID
target_url = 'http://example.com'

admin_user_id = '1'

2. تشغيل إنشاء التجزئة

يقوم PoC أولاً بتشغيل إنشاء تجزئة الأمان على الموقع المستهدف باستخدام طلب AJAX غير مصادق عليه. تعد هذه الخطوة ضرورية إذا لم يتم استخدام ميزة الزاحف في البرنامج الإضافي LiteSpeed ​​Cache، حيث قد لا يتم إنشاء التجزئة بعد.

3. قم بتشغيل هجوم القوة الغاشمة

قم بتشغيل البرنامج النصي لبدء هجوم القوة الغاشمة: 

python litespeed_cache_poc.py

سيحاول البرنامج النصي فرض القوة الغاشمة على تجزئة الأمان الضعيفة عن طريق إرسال الطلبات إلى WordPress REST API. إذا تم العثور على تجزئة صالحة، فسيتم طباعة قيمة التجزئة الناجحة، وسيتم اعتبار الاستغلال ناجحًا.

4. تفسير النتائج

  • إذا قام البرنامج النصي بطباعة [SUCCESS] Valid hash found: ، فهذا يعني أن الاستغلال كان ناجحًا، وتم الحصول على حق الوصول على مستوى المسؤول.
  • إذا قام البرنامج النصي بطباعة [FAIL] Invalid hash: ، فستفشل المحاولة، وستكون التجزئة غير صحيحة.
  • إذا قام البرنامج النصي بطباعة [ERROR] Unexpected response for hash: ، فهذا يشير إلى أنه تم إرجاع رمز حالة غير متوقع من الموقع الهدف.

التخفيف

لحماية موقع WordPress الخاص بك من هذه الثغرة الأمنية، تأكد من أنك تستخدم أحدث إصدار من البرنامج الإضافي LiteSpeed ​​Cache. يتضمن الإصدار 6.4 والإصدارات الأحدث تصحيحات تعمل على تخفيف هذه الثغرة الأمنية.

رخصة

هذا المشروع مرخص بموجب ترخيص MIT. راجع ملف الترخيص للحصول على التفاصيل.

المساهمة

المساهمات هي موضع ترحيب! إذا وجدت أي مشاكل أو لديك اقتراحات للتحسينات، يرجى فتح مشكلة أو إرسال طلب سحب.

يوسع
معلومات إضافية
الإصدارات ذات الصلة
نوصي لك
أخبار ذات صلة الكل
تعليقات المستخدمين