CVE-2024-9593 PoC — WordPress plugin Time Clock plugin and Time Clock Pro 代码注入漏洞

来源

https://github.com/0x4f5da2-venom/CVE-2024-9593-EXP

关联漏洞

标题: WordPress plugin Time Clock plugin and Time Clock Pro 代码注入漏洞 (CVE-2024-9593)
Description:WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Time Clock plugin and Time Clock Pro 1.2.2版本及之前版本存在代码注入漏洞，该漏洞源于包含一个远程代码执行。

Description

CVE-2024-9593  WordPress插件的远程代码执行

介绍

# CVE-2024-9593-EXP
CVE-2024-9593  WordPress插件的远程代码执行
代码中我加入了高线程异步协同批量脚本，速度极快200多个url达到惊人的6s，准确率也是极高！！
执行python CVE-2024-9593.py 之后输入 xx.txt地址就行 即可
<img width="881" alt="image" src="https://github.com/user-attachments/assets/deb4a458-8186-44d4-b227-552d66ea043c">

![image](https://github.com/user-attachments/assets/9e387233-e9d4-4ac1-98f4-fd7bc930b339)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2024-9593 PoC — WordPress plugin Time Clock plugin and Time Clock Pro 代码注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！