Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-23488-PoC — Inyección SQL no autenticada - Paid Memberships Pro < 2.9.8 (Plugin de WordPress) | Kitploit
Herramientas/GitHubGitHub/long-rookie/cve-2023-23488-poc
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de Penetración
GitHublong-rookie/cve-2023-23488-poc

CVE-2023-23488-PoC

Inyección SQL no autenticada - Paid Memberships Pro < 2.9.8 (Plugin de WordPress)

Ver Repositorio
3hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-23488-PoC

Inyección SQL no autenticada - Paid Memberships Pro < 2.9.8 (Plugin de WordPress)

Ejecutar este script contra una instancia de WordPress con el plugin Paid Membership Pro te indica si el objetivo es vulnerable. Dado que la técnica de inyección SQL requerida para explotarla es ciega basada en tiempo, en lugar de intentar explotar la vulnerabilidad directamente, generará el comando sqlmap adecuado para volcar toda la base de datos (probablemente muy lenta) o elegir datos específicos como nombres de usuario y contraseñas.

Ejemplo de uso:

root@kitploit:~
python3 CVE-2023-23488.py http://127.0.0.1/wordpress

Referencias

  • Créditos a Joshua Martinelle, quien descubrió la vulnerabilidad
  • Página del proveedor: https://www.paidmembershipspro.com
  • Enlace del software vulnerable: https://downloads.wordpress.org/plugin/paid-memberships-pro.2.9.7.zip
  • Aviso: https://github.com/advisories/GHSA-pppw-hpjp-v2p9
Descargar herramienta