Wordpress Hash Form – Drag & Drop Form Builder <= 1.1.0 - Nicht authentifizierter beliebiger Datei-Upload zu Remote Code Execution

CVE-2024-5084 Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender Dateityp-Validierung in der Funktion 'file_upload_action' in allen Versionen bis einschließlich 1.1.0. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was möglicherweise Remote Code Execution ermöglicht.

Für weitere WordPress-Exploits und exklusive Exploits kontaktieren Sie mich auf Telegram @KtN1990.

Nutzung

Um diesen Exploit auszuführen, benötigen Sie Python 3 und eine Liste von Websites. Führen Sie dann aus:

  python3 exploit.py -l list.txt -t 100

Kontakt

• @KtN1990

Weitere Exploits, schauen Sie sich Megatron an!

• Bietet eine einfache und effiziente Möglichkeit, WordPress-Sicherheitslücken für Massenangriffe zu bewerten und auszunutzen.
• 140+ Exploits, alle Typen (RCE, LOOTS, AUTHBYPASS...).
• Anpassbare Konfiguration.
• Monatliche kostenlose Updates mit weiterer Code-Optimierung, Fehlerbehebungen, Hinzufügen weiterer Exploits plus 0days.
• Starke Codebasis und benutzerdefiniertes Threading- und Prozessmodell mittels einer Aufgabenverwaltungsfunktion; zuverlässige Ergebnisse sind garantiert; über Geschwindigkeit muss nicht gesprochen werden, da KTN unkonventionelle Methoden für Parallelverarbeitung verwendet.
• Telegram Channel

Demo

Lizenz

MIT