Wordpress BerqWP <= 1.7.6 - Téléversement de fichier arbitraire non authentifié

CVE-2024-43160 Le plugin BerqWP – plugin automatisé tout-en-un d'optimisation PageSpeed pour Core Web Vitals, Cache, CDN, Images, CSS et JavaScript pour WordPress est vulnérable aux téléversements de fichiers arbitraires en raison de l'absence de validation du type de fichier dans le fichier /api/store_webp.php dans toutes les versions jusqu'à la 1.7.6 incluse. Cela permet à des attaquants non authentifiés de téléverser des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance.

Pour plus d'exploits WordPress et d'exploits exclusifs, contactez-moi sur Telegram @KtN1990.

Utilisation

Pour exécuter cet exploit, vous devez avoir Python 3 et une liste de sites Web, puis exécuter

  python3 exploit.py -l list.txt -t 100

Contact

• @KtN1990

Plus d'exploits, découvrez Megatron !

• Offre un moyen simple et efficace d'évaluer et d'exploiter les failles de sécurité WordPress à grande échelle.
• 150+ exploits, tous types (RCE, LOOTS, AUTHBYPASS...).
• Configuration personnalisable.
• Mises à jour gratuites mensuelles incluant davantage d'optimisation de code, des corrections de bugs, l'ajout d'exploits supplémentaires ainsi que des 0days.
• Base de code solide et modèle personnalisé de threading et de processus utilisant une fonctionnalité de gestion des tâches ; des résultats fiables sont garantis ; inutile de parler de vitesse puisque chez KTN nous utilisons des méthodes non conventionnelles pour la concurrence.
• Chaîne Telegram

Démo

Licence

MIT