Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-28000 — PoC für CVE-2024 Litespeed Cache Privilege Escalation | Kitploit
Tools/GitHubGitHub/arch1m3d/cve-2024-28000
Privilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubarch1m3d/cve-2024-28000

CVE-2024-28000

PoC für CVE-2024 Litespeed Cache Privilege Escalation

Repository anzeigen
7234vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-28000 PoC

Dieses Repository enthält Werkzeuge zur Ausnutzung der Sicherheitslücke CVE-2024-28000, die WordPress-Seiten betrifft, die das LiteSpeed Cache Plugin verwenden. Die enthaltenen Skripte automatisieren die Erkennung von offengelegten debug.log-Dateien und die Ausnutzung einer Privilegieneskalations-Schwachstelle, die es unbefugten Benutzern ermöglicht, Administratorzugriff zu erlangen. Eine ausführliche Dokumentation zu dieser Sicherheitslücke finden Sie hier: https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites?_s_id=cve

Verwendung

Repository klonen:

root@kitploit:~
git clone https://github.com/arch1m3d/CVE-2024-28000.git
cd CVE-2024-28000

Führen Sie checkdebuglog.py aus:

root@kitploit:~
python3 checkdebuglog.py

Eingabe: Eine Liste von Ziel-URLs. Ausgabe: Identifiziert URLs mit offengelegten debug.log-Dateien.

Führen Sie exploit.py aus:

root@kitploit:~
python3 exploit.py

Behebung

Die Sicherheitslücke wurde im LiteSpeed Cache Plugin Version 6.4 und höher behoben. Benutzer werden dringend aufgefordert, auf die neueste Version zu aktualisieren, um das Risiko zu mindern.

Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Sicherheitstests bestimmt. Die unbefugte Nutzung dieses Tools auf Systemen, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal und unethisch.

Tool herunterladen