CVE-2024-6366-PoC

User Profile Builder <= 3.11.7 - Subida de medios sin autenticación

Descripción

El plugin User Profile Builder de WordPress anterior a 3.11.8 no cuenta con la autorización adecuada, lo que permite a usuarios no autenticados subir archivos multimedia mediante la funcionalidad de subida asíncrona de WP.

Uso:

usage: CVE-2024-6366.py [-h] -u URL

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,
 allowing unauthenticated users to upload media files via the async upload functionality of WP.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The target URL (e.g., http://example.com)

Resultado

Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png

Descargo de responsabilidad

Este script está destinado únicamente a fines educativos y evaluaciones de seguridad autorizadas. El uso indebido de este script puede acarrear consecuencias legales. Siempre obtenga la autorización adecuada antes de realizar pruebas en cualquier sistema.