Wordpress BerqWP <= 1.7.6 - رفع ملفات تعسفي غير مصادق

CVE-2024-43160 إضافة BerqWP – Automated All-In-One PageSpeed Optimization Plugin لتحسين أداء صفحات ووردبريس (Core Web Vitals، التخزين المؤقت، CDN، الصور، CSS، وJavaScript) قابلة للثغرة بسبب غياب التحقق من نوع الملف في الملف /api/store_webp.php في جميع الإصدارات حتى 1.7.6. هذا يسمح للمهاجمين غير المصادقين برفع ملفات عشوائية على خادم الموقع المتضرر، مما قد يتيح تنفيذ أوامر عن بُعد.

لمزيد من ثغرات ووردبريس والثغرات الحصرية، تواصل معي على تيليجرام @KtN1990.

الاستخدام

لتشغيل هذا الاستغلال، يجب أن يكون لديك Python 3 وقائمة من المواقع، ثم نفذ:

  python3 exploit.py -l list.txt -t 100

التواصل

• @KtN1990

المزيد من الاستغلالات، تحقق من Megatron!

• يوفر طريقة سهلة وفعالة لتقييم واستغلال ثغرات ووردبريس لأغراض جماعية.
• أكثر من 150 استغلالًا، بجميع الأنواع (RCE، LOOTS، AUTHBYPASS...).
• إعدادات قابلة للتخصيص.
• تحديثات شهرية مجانية تشمل تحسين الكود، إصلاح الأخطاء، إضافة استغلالات جديدة بالإضافة إلى ثغرات اليوم صفر.
• قاعدة كود قوية ونموذج خيوط ومعالجة مخصص باستخدام ميزة إدارة المهام، مما يضمن نتائج موثوقة؛ لا حاجة للحديث عن السرعة حيث نستخدم في KTN طرقًا غير تقليدية للتوازي.
• قناة تيليجرام

عرض توضيحي

الترخيص

MIT