Wordpress Hash Form – Drag & Drop Form Builder <= 1.1.0 - Subida Arbitraria de Archivos No Autenticada que Permite Ejecución Remota de Código

CVE-2024-5084 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'file_upload_action' en todas las versiones hasta la 1.1.0 inclusive. Esto permite a atacantes no autenticados subir archivos arbitrarios al servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código.

Para más exploits de WordPress y exploits exclusivos, contáctame en Telegram @KtN1990.

Uso

Para ejecutar este exploit necesitas tener Python 3 y una lista de sitios web, luego ejecuta:

  python3 exploit.py -l list.txt -t 100

Contacto

• @KtN1990

Más Exploits, ¡Mira Megatron!

• Proporciona una forma fácil y eficiente de evaluar y explotar vulnerabilidades de Wordpress a gran escala.
• Más de 140 exploits, de todo tipo (RCE, LOOTS, AUTHBYPASS...).
• Configuración personalizable.
• Actualizaciones gratuitas mensuales que incluyen más optimización de código, corrección de errores, adición de más exploits y 0days.
• Base de código sólida y modelo personalizado de hilos y procesos mediante una función de gestión de tareas; se garantizan resultados fiables; no hace falta hablar de velocidad, ya que en KTN usamos métodos no convencionales para la concurrencia.
• Canal de Telegram

Demo

Licencia

MIT