Wordpress Hash Form – Drag & Drop Form Builder <= 1.1.0 - Téléchargement arbitraire de fichiers non authentifié conduisant à l'exécution de code à distance

CVE-2024-5084 Le plugin Hash Form – Drag & Drop Form Builder pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison de l'absence de validation du type de fichier dans la fonction 'file_upload_action' dans toutes les versions jusqu'à la 1.1.0 incluse. Cela permet à des attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance.

Pour plus d'exploits WordPress et des exploits exclusifs, contactez-moi sur Telegram @KtN1990.

Utilisation

Pour exécuter cet exploit, vous devez avoir Python 3 et une liste de sites Web, puis exécuter :

  python3 exploit.py -l list.txt -t 100

Contact

• @KtN1990

Plus d'exploits, consultez Megatron !

• Fournit un moyen simple et efficace d'évaluer et d'exploiter les failles de sécurité WordPress à grande échelle.
• 140+ exploits, tous types (RCE, LOOTS, AUTHBYPASS...).
• Configuration personnalisable.
• Mises à jour gratuites mensuelles incluant une meilleure optimisation du code, la correction de bugs, l'ajout de nouveaux exploits ainsi que des 0days.
• Base de code solide et modèle personnalisé de threading et de process utilisant une fonctionnalité de gestion des tâches ; des résultats fiables sont garantis. Inutile de parler de vitesse, car chez KTN nous utilisons des méthodes non conventionnelles pour la concurrence.
• Canal Telegram

Démo

Licence

MIT