Wordpress BerqWP <= 1.7.6 - Subida Arbitraria de Archivos No Autenticada

CVE-2024-43160 El complemento BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación del tipo de archivo en el archivo /api/store_webp.php en todas las versiones hasta la 1.7.6 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código.

Para más exploits de WordPress y algunos exclusivos, contáctame en Telegram @KtN1990.

Uso

Para ejecutar este exploit necesitas tener python 3 y una lista de sitios web, luego ejecuta:

  python3 exploit.py -l list.txt -t 100

Contacto

• @KtN1990

Más Exploits, ¡Mira Megatron!

• Proporciona una forma fácil y eficiente de evaluar y explotar agujeros de seguridad de Wordpress de forma masiva.
• 150+ Exploits, de todos los tipos (RCE, LOOTS, AUTHBYPASS...).
• Config personalizable.
• Actualizaciones gratuitas mensuales que incluyen más optimización de código, corrección de errores, adición de más exploits y 0days.
• Base de código sólida y modelo personalizado de hilos y procesos mediante una función de gestión de tareas; se garantizan resultados fiables. No hace falta hablar de velocidad, ya que en KTN usamos métodos no convencionales para la concurrencia.
• Canal de Telegram

Demo

Licencia

MIT