Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-38314 — Exploit en python3 para explorar CVE-2021-38314 en Redux Framework, un plugin de WordPress. | Kitploit
Herramientas/GitHubGitHub/0xgabe/cve-2021-38314
ReconocimientoAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHub0xgabe/cve-2021-38314

CVE-2021-38314

Exploit en python3 para explorar CVE-2021-38314 en Redux Framework, un plugin de WordPress.

Ver Repositorio
1hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-38314

¿Cuál es la vulnerabilidad?

El plugin Gutenberg Template Library & Redux Framework <= 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no autenticados en la función includes en redux-core/class-redux-core.php que eran únicas para un sitio dado pero deterministas y predecibles dado que se basaban en un hash md5 de la URL del sitio con un valor de sal conocido de '-redux' y un hash md5 del hash anterior con un valor de sal conocido de '-support'.

Cómo instalar

Es fácil de instalar, solo necesitas clonar el repositorio:

root@kitploit:~
git clone https://github.com/0xGabe/CVE-2021-38314

Cómo usar

Puedes usar un solo objetivo o un archivo con una lista, por ejemplo:

  • Objetivo único:
root@kitploit:~
python3 cve-2021-38314.py --url https://target.com
  • Lista de objetivos:
root@kitploit:~
python3 cve-2021-38314.py --list targets.txt

Nota

Por el momento, el script no valida un certificado SSL. En el futuro lo arreglaré.

Descargar herramienta