ووردبريس إصلاح كمبيوتر <= 3.8115 - رفع ملف تعسفي غير موثوق به

CVE-2024-51793 إضافة CRM ووردبريس – إضافة RepairBuddy لووردبريس معرضة لرفع ملفات تعسفية بسبب نقص التحقق من نوع الملف في جميع الإصدارات حتى 3.8115. وهذا يمكن المهاجمين غير الموثوقين من رفع ملفات تعسفية على خادم الموقع المتأثر مما قد يتيح تنفيذ تعليمات برمجية عن بُعد.

لمزيد من ثغرات ووردبريس والثغرات الحصرية، تواصل معي عبر تيليجرام @KtN1990.

الاستخدام

لتشغيل هذا الاستغلال، تحتاج إلى وجود بايثون 3 وقائمة مواقع

  python3 exploit.py -l list.txt -t 100

التواصل

• @KtN1990

المزيد من الثغرات، تحقق من Megatron!

• Megatron هي أداة اختبار اختراق متقدمة مصممة للمختبرين الجادين وفرق الفريق الأحمر. سواء كنت تقوم بالتدقيق أو المسح أو اختبار البنى التحتية، فإن Megatron تمنحك القوة التي تحتاجها.
• توفر طريقة سهلة وفعالة لتقييم واستغلال الثغرات الأمنية في ووردبريس لأغراض جماعية.