Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-27956 — Realizar con SQLI masivo de Wordpress a RCE | Kitploit
Herramientas/GitHubGitHub/ap0dexme0/cve-2024-27956
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubap0dexme0/cve-2024-27956

CVE-2024-27956

Realizar con SQLI masivo de Wordpress a RCE

Ver Repositorio
8312hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Wordpress SQLI-2-RCE Exploit

  • Este script de Python explota CVE-2024-27956, una vulnerabilidad en Wordpress que permite inyección SQL que lleva a ejecución remota de código (RCE).

Características

  • Explotación multi-hilo: Utiliza hilos concurrentes para explotar múltiples instancias de Wordpress simultáneamente.
  • Inyección dinámica de payload: Construye consultas SQL dinámicamente para inyectar código malicioso en instalaciones vulnerables de Wordpress.
  • Registro detallado y manejo de errores: Usa colorama y coloredlogs para una salida mejorada en consola con mensajes con código de colores.

Requisitos

  • Python 3.x
  • Paquetes Python necesarios (requests, argparse, colorama, coloredlogs, concurrent.futures)\

Uso

  • python exploit.py -f urls.txt [-t NUM_THREADS]
  • -f, --file: Archivo que contiene las URLs/IPs de las instancias de Wordpress, una por línea.
  • -t, --threads: Número de hilos a usar para solicitudes concurrentes (por defecto: 5).

Autor

  • Pari Malam
Descargar herramienta