Skip to content

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2024-27956 — Effectuer avec un énorme Wordpress SQLI 2 RCE | Kitploit

GitHub/ap0dexme0/cve-2024-27956

Génération de Payloads Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Tests d'Intrusion

ap0dexme0/cve-2024-27956

CVE-2024-27956

Effectuer avec un énorme Wordpress SQLI 2 RCE

Voir le dépôt

8312il y a 2 ans

Populaires

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Partager

Exploit Wordpress SQLI-2-RCE

Ce script Python exploite CVE-2024-27956, une vulnérabilité dans Wordpress qui permet une injection SQL menant à l'exécution de code à distance (RCE).

Fonctionnalités

Exploitation multi-threadée : Utilise des threads concurrents pour exploiter plusieurs instances Wordpress simultanément.
Injection de charge utile dynamique : Construit des requêtes SQL dynamiquement pour injecter du code malveillant dans des installations Wordpress vulnérables.
Journalisation et gestion des erreurs détaillées : Utilise colorama et coloredlogs pour une sortie console améliorée avec des messages colorés.

Prérequis

Python 3.x
Paquets Python requis (requests, argparse, colorama, coloredlogs, concurrent.futures)

Utilisation

python exploit.py -f urls.txt [-t NUM_THREADS]
-f, --file : Fichier contenant les URL/IP des instances Wordpress, une par ligne.
-t, --threads : Nombre de threads à utiliser pour les requêtes concurrentes (par défaut : 5).

Auteur

Pari Malam

Télécharger l’outil