Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-57811 — # Exploit für CVE-2026-57811 Nutzt CVE-2026-57811 aus, eine nicht authentifizierte RCE-Schwachstelle im Realtyna Organic IDX + WPL Real Estate WordPress-Plugin, die Shell-Upload und Befehlsausführung mit Massen-Scanning und Multithreading ermöglicht. | Kitploit
Tools/GitHubGitHub/0xcyp1337/cve-2026-57811
SchwachstellenscannerExploitationWebanwendungs-ExploitationPenetrationstestsPayload-Entwicklung
GitHub0xcyp1337/cve-2026-57811

CVE-2026-57811

# Exploit für CVE-2026-57811 Nutzt CVE-2026-57811 aus, eine nicht authentifizierte RCE-Schwachstelle im Realtyna Organic IDX + WPL Real Estate WordPress-Plugin, die Shell-Upload und Befehlsausführung mit Massen-Scanning und Multithreading ermöglicht.

Repository anzeigen
233vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate Unauthenticated RCE

Python 3.6+ CVSS Author

Kritische nicht authentifizierte Remote-Codeausführung (CVSS 10.0) — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0

Dieses Tool nutzt CVE-2026-57811 aus, eine kritische Schwachstelle im Realtyna Organic IDX + WPL Real Estate WordPress-Plugin, die es nicht authentifizierten Angreifern ermöglicht, über einen veralteten mobilen API-Endpunkt eine bösartige Web-Shell hochzuladen und beliebige Systembefehle als Webserver-Benutzer auszuführen.

⚠️ Schwachstellenübersicht

EigenschaftWert
CVE-IDCVE-2026-57811
CVSS-Score10.0 (Kritisch)
CWECWE-94 — Code-Injection
Betroffenes ProduktRealtyna Organic IDX + WPL Real Estate
Versionen≤ 5.2.0
Patch-Version5.2.1
Authentifizierung erforderlichNEIN (nicht authentifiziert)
AngriffsvektorNetzwerkbasiert (remote)
StatusAktiv ausgenutzt

Technische Details

Die Schwachstelle existiert in einem veralteten mobilen API-Endpunkt mit unzureichender Validierung des Parameters commands_directory und der Datei-Upload-Verarbeitung. Ein nicht authentifizierter Angreifer kann:

  1. Auf den anfälligen I/O-Endpunkt zugreifen (?wplview=io&wplformat=io)
  2. Die Signaturprüfung mithilfe von Standard-Schlüsseln umgehen
  3. Eine bösartige PHP-Shell über den Befehl set_property hochladen
  4. Den Pfad der hochgeladenen Datei durch PID-Brute-Force ermitteln
  5. Systembefehle ausführen, indem er auf die hochgeladene Shell zugreift

🚀 Funktionen

  • ✅ Einzelziel-Ausnutzung (-u)
  • ✅ Massen-Scan & Ausnutzung (-f targets.txt)
  • ✅ Multithreading (-t 10) — schnelle parallele Verarbeitung
  • ✅ Automatische PID-Erkennung mit intelligentem Brute-Forcing
  • ✅ Echtzeit-Fortschrittsbalken mit Spinner-Animation
  • ✅ JSONL/CSV-Export — vollständige Ergebnisdetails
  • ✅ Shell-URL-Speicherung — shells.txt mit allen Shell-URLs
  • ✅ Benutzerdefinierte Payload-URL — eigene Shell verwenden (--payload-url)
  • ✅ Verzögerungsunterstützung — Rate-Limiting vermeiden (--delay)
  • ✅ Proxy-Unterstützung (--proxy)
  • ✅ Farbige Ausgabe mit animiertem Banner

📥 Installation

# Repository klonen
git clone https://github.com/0xCyp1337/CVE-2026-57811.git
cd CVE-2026-57811
python3 CVE-2026-57811.py -h

# Abhängigkeiten installieren
pip install requests
Tool herunterladen