reinh3rz/cve-2024-10958-wppa-exploitإثبات مفهوم لاستغلال CVE-2024-10958، وهي ثغرة تنفيذ أكواد قصيرة (shortcode) عشوائية دون مصادقة في إضافة WordPress WP Photo Album Plus.
كود PoC لثغرة تنفيذ shortcode عشوائي بدون مصادقة في إضافة WordPress WP Photo Album Plus.
تسمح إضافة WP Photo Album Plus، بسبب نقص التحقق الموجود في إجراء AJAX getshortcodedrenderedfenodelay، للمستخدمين غير المصادق عليهم بتنفيذ shortcode عشوائي.
cd CVE-2024-10958-WPPA-Exploit
pip install -r requirements.txt
python3 exploit.py -u http://hedef-site.com
هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط. يجب استخدامها فقط على الأنظمة المسموح بها. يتحمل المستخدم المسؤولية عن أي استخدام غير مصرح به.
