Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-3460 — Exploit y escáner para CVE-2023-3460, una vulnerabilidad de escalada de privilegios en el plugin Ultimate Member de WordPress que permite la creación de cuentas de administrador sin autenticación. | Kitploit
Herramientas/GitHubGitHub/diego-tella/cve-2023-3460
Escáneres de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y Educación
GitHubdiego-tella/cve-2023-3460

CVE-2023-3460

Exploit y escáner para CVE-2023-3460, una vulnerabilidad de escalada de privilegios en el plugin Ultimate Member de WordPress que permite la creación de cuentas de administrador sin autenticación.

Ver Repositorio
7hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-3460

El plugin Ultimate Member de WordPress anterior a la versión 2.6.7 no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que permite efectivamente a los atacantes crear cuentas de administrador a voluntad. Este script realiza una explotación de esta vulnerabilidad y escanea diferentes objetivos en busca de esta vulnerabilidad.

Instalación

root@kitploit:~
git clone https://github.com/diego-tella/CVE-2023-3460/
cd CVE-2023-3460/
python exploit.py

Uso

root@kitploit:~
python exploit.py -t http://target.com/wordpress #uso básico
python exploit.py -c -l list.txt #escanear una lista de objetivos

Descargo de responsabilidad

Este programa es SOLO con fines educativos. No lo uses sin permiso. El autor o cualquier proveedor de Internet NO asume ninguna responsabilidad por el contenido o mal uso de este programa o cualquier derivado del mismo.
Descargar herramienta