Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
0-click-RCE-Exploit-for-CVE-2023-51409 — Nicht authentifizierter 0-Click-RCE-Exploit für CVE-2023-51409. Nutzt eine Schwachstelle beim beliebigen Datei-Upload im AI-Engine-WordPress-Plugin aus, um eine PHP-Webshell hochzuladen und ohne Authentifizierung eine Remote-Befehlsausführung zu erreichen, einschließlich Betriebssystem-Erkennung und einer interaktiven Shell. | Kitploit
Tools/GitHubGitHub/joshuaprovoste/0-click-rce-exploit-for-cve-2023-51409
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed TeamingRemote-Access-Tool
GitHubjoshuaprovoste/0-click-rce-exploit-for-cve-2023-51409

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

0-click-RCE-Exploit-for-CVE-2023-51409

Repository anzeigen
1vor 7 MonatenNoch nicht geprüft

Nicht authentifizierter 0-Click-RCE-Exploit für CVE-2023-51409. Nutzt eine Schwachstelle beim beliebigen Datei-Upload im AI-Engine-WordPress-Plugin aus, um eine PHP-Webshell hochzuladen und ohne Authentifizierung eine Remote-Befehlsausführung zu erreichen, einschließlich Betriebssystem-Erkennung und einer interaktiven Shell.

Teilen

CVE-2023-51409 / 0-Click RCE Exploit

  • Autor: Joshua Provoste
  • https://x.com/JoshuaProvoste/status/1858586463777989073

CVE-2023-51409

Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2023-51409, eine nicht authentifizierte Schwachstelle für den Upload beliebiger Dateien im WordPress-Plugin AI Engine: ChatGPT Chatbot, die zur Remote-Codeausführung (RCE) führt.

Was das Skript macht

Das Skript lädt über einen anfälligen REST-Endpunkt ohne Authentifizierung eine PHP-Nutzlast hoch, platziert sie im WordPress-Uploads-Verzeichnis, erkennt das Zielbetriebssystem und stellt eine interaktive Remote-Shell für die Befehlsausführung bereit.

Verwendung

root@kitploit:~
python CVE-2023-51409.py --target http://target-wordpress-site

Nach der Ausführung lädt das Skript automatisch die Nutzlast hoch, überprüft die Erreichbarkeit, erkennt das Betriebssystem und wechselt in eine interaktive Shell.

Hinweise

  • Keine Authentifizierung erforderlich (Pre-Auth / 0-Click).
  • Funktioniert nur gegen anfällige Plugin-Versionen.
  • Für Sicherheitsforschung und kontrollierte Umgebungen gedacht.
Tool herunterladen