Asegúrate de tener lo siguiente antes de ejecutar el exploit:

✅ Dependencias

• Python 3.x
• Módulo requests → Instalar con:
  root@kitploit:~

  pip install requests
  

• Sitio WordPress objetivo con el plugin vulnerable instalado.

✅ Permisos de Usuario en WordPress

• Se requiere acceso de Suscriptor+ para explotar.

🚀 Uso del Exploit

🔹 Ejecutar el Exploit

Ejemplo:

🔧 Uso Avanzado

Puedes especificar nombres de archivo personalizados e IDs de pedido:

🔹 Subir un archivo específico

🔹 Adjuntar archivo a un ID de pedido diferente

📌 Comportamiento del Script

1. Se autentica con WordPress usando las credenciales proporcionadas.
2. Verifica que el archivo exista localmente antes de subirlo.
3. Ejecuta el exploit de subida de archivos a través del endpoint AJAX vulnerable.
4. Analiza la respuesta del servidor y extrae la URL del archivo subido.

✅ Salida Esperada

Si tiene éxito, el script devolverá la URL del archivo subido:

🔥 Mitigación y Correcciones

• Actualiza el plugin a la última versión parcheada.
• Restringe los permisos de subida de archivos solo a Administradores.
• Modifica functions.php para bloquear wp_ajax_wcoa_add_attachment de usuarios no autorizados:
  root@kitploit:~

  if (!current_user_can('manage_woocommerce')) {
      wp_send_json_error(['message' => 'Unauthorized'], 403);
      exit;
  }
  

🛑 Aviso Legal

Este exploit se publica con fines educativos y de investigación en seguridad únicamente.
El uso no autorizado contra sistemas sin permiso explícito es ilegal y está penado por las leyes de ciberseguridad.
Úsalo bajo tu propio riesgo.