CVE 2024 28000

PoC повышения привилегий кэша LiteSpeed ​​— CVE-2024-28000

Этот репозиторий содержит скрипт Proof of Concept (PoC) для использования уязвимости повышения привилегий в плагине LiteSpeed ​​Cache WordPress. Уязвимость, обозначенная как CVE-2024-28000 , позволяет неаутентифицированным пользователям получить доступ на уровне администратора к сайту WordPress путем перебора слабого хэша безопасности, используемого в плагине.

Обзор уязвимостей

Функция моделирования пользователя плагина LiteSpeed ​​Cache защищена слабым хэшем безопасности, сгенерированным с использованием предсказуемых значений. Злоумышленник может воспользоваться этой уязвимостью, перебрав хэш безопасности и передав его в файле cookie вместе с целевым идентификатором пользователя. В случае успеха злоумышленник может повысить свои привилегии до администратора.

Затронутые версии

• Версии плагина LiteSpeed ​​Cache до 6.4 уязвимы.

Автор

• PoC: Алукард0x1
• Телеграмма: https://t.me/Alucard0x1

Кредит

• Основатель ошибок: Джон Блэкборн
• Профиль в Patchstack

Отказ от ответственности

Этот PoC предназначен только для образовательных целей. Не используйте этот сценарий для целевых систем без явного разрешения владельца системы. Несанкционированный доступ к системам является незаконным и неэтичным.

Требования

• Питон 3.x
• библиотека requests

Установка

Клонируйте репозиторий и установите необходимый пакет Python:

git clone https://github.com/Alucard0x1/CVE-2024-28000.git
cd CVE-2024-28000
pip install -r requirements.txt

Как использовать

1. Установите цель

Отредактируйте переменные TARGET_SITE и ADMIN_USER_ID в скрипте, чтобы они указывали на целевой сайт WordPress и идентификатор пользователя администратора, которого вы хотите выдать за себя.

 # Target site and admin user ID
target_url = 'http://example.com'

admin_user_id = '1'

2. Запустить генерацию хеша

PoC сначала запускает генерацию хэша безопасности на целевом сайте, используя неаутентифицированный запрос AJAX. Этот шаг необходим, если функция сканера в плагине LiteSpeed ​​Cache не использовалась, поскольку хеш может еще не быть сгенерирован.

3. Запустите атаку методом грубой силы

Запустите скрипт, чтобы начать атаку методом перебора:

python litespeed_cache_poc.py

Скрипт попытается перебрать слабый хэш безопасности, отправив запросы к REST API WordPress. Если найден действительный хэш, он напечатает успешное значение хеш-функции, и эксплойт будет считаться успешным.

4. Интерпретируйте результаты

• Если сценарий выводит [SUCCESS] Valid hash found: <hash> , это означает, что эксплойт прошел успешно и был получен доступ на уровне администратора.
• Если сценарий выводит [FAIL] Invalid hash: <hash> , попытка не удалась и хэш неверен.
• Если сценарий выводит [ERROR] Unexpected response for hash: <hash> , это указывает на то, что с целевого сайта был возвращен неожиданный код состояния.

Смягчения

Чтобы защитить свой сайт WordPress от этой уязвимости, убедитесь, что вы используете последнюю версию плагина LiteSpeed ​​Cache. Версия 6.4 и выше включает исправления, устраняющие эту уязвимость.

Лицензия

Этот проект лицензируется по лицензии MIT. Подробности смотрите в файле ЛИЦЕНЗИИ.

Содействие

Вклады приветствуются! Если вы обнаружите какие-либо проблемы или у вас есть предложения по улучшению, откройте проблему или отправьте запрос на включение.