Unduhan CVE 2024 28000 - Unduhan kode sumber CVE 2024 28000

CVE 2024 28000

Kode sumber lainnya

Unknown

Unduh

PoC Peningkatan Hak Istimewa Cache LiteSpeed - CVE-2024-28000

Repositori ini berisi skrip Proof of Concept (PoC) untuk mengeksploitasi kerentanan eskalasi hak istimewa di plugin LiteSpeed Cache WordPress. Kerentanannya, yang diidentifikasi sebagai CVE-2024-28000 , memungkinkan pengguna yang tidak diautentikasi mendapatkan akses tingkat Administrator ke situs WordPress dengan memaksa hash keamanan lemah yang digunakan dalam plugin.

Ikhtisar Kerentanan

Fitur simulasi pengguna plugin LiteSpeed Cache dilindungi oleh hash keamanan lemah yang dihasilkan menggunakan nilai yang dapat diprediksi. Penyerang dapat mengeksploitasi kerentanan ini dengan memaksa hash keamanan dan meneruskannya ke dalam cookie bersama dengan ID pengguna yang ditargetkan. Jika berhasil, penyerang dapat meningkatkan hak istimewanya menjadi Administrator.

Versi yang Terkena Dampak

Versi plugin LiteSpeed Cache sebelum 6.4 rentan.

Pengarang

PoC: Alucard0x1
Telegram: https://t.me/Alucard0x1

Kredit

Pendiri Bug: John Blackbourn
Profil di Patchstack

Penafian

PoC ini hanya untuk tujuan pendidikan. Jangan gunakan skrip ini untuk menargetkan sistem tanpa izin jelas dari pemilik sistem. Akses tidak sah ke sistem adalah ilegal dan tidak etis.

Persyaratan

Python 3.x
perpustakaan requests

Instalasi

Kloning repositori dan instal paket Python yang diperlukan:

git clone https://github.com/Alucard0x1/CVE-2024-28000.git
cd CVE-2024-28000
pip install -r requirements.txt

Cara Menggunakan

1. Tetapkan Targetnya

Edit variabel TARGET_SITE dan ADMIN_USER_ID dalam skrip untuk menunjuk ke situs WordPress target dan ID pengguna Administrator yang ingin Anda tiru.

 # Target site and admin user ID
target_url = 'http://example.com'

admin_user_id = '1'

2. Memicu Pembuatan Hash

PoC pertama-tama memicu pembuatan hash keamanan di situs target menggunakan permintaan AJAX yang tidak diautentikasi. Langkah ini diperlukan jika fitur crawler di plugin LiteSpeed Cache belum digunakan, karena hash mungkin belum dibuat.

3. Jalankan Serangan Brute-force

Jalankan skrip untuk memulai serangan brute force:

python litespeed_cache_poc.py

Skrip akan mencoba melakukan brute force pada hash keamanan yang lemah dengan mengirimkan permintaan ke REST API WordPress. Jika hash yang valid ditemukan, nilai hash yang berhasil akan dicetak, dan eksploitasi akan dianggap berhasil.

4. Interpretasikan Hasilnya

Jika skrip mencetak [SUCCESS] Valid hash found: , itu berarti eksploitasi berhasil, dan akses tingkat Administrator diperoleh.
Jika skrip mencetak [FAIL] Invalid hash: , upaya gagal, dan hash salah.
Jika skrip mencetak [ERROR] Unexpected response for hash: , ini menunjukkan bahwa kode status tak terduga dikembalikan dari situs target.

Mitigasi

Untuk melindungi situs WordPress Anda dari kerentanan ini, pastikan Anda menggunakan plugin LiteSpeed Cache versi terbaru. Versi 6.4 dan yang lebih baru menyertakan patch yang memitigasi kerentanan ini.