Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2020-24186-wpDiscuz-7.0.4-RCE — wpDiscuz 7.0.4 रिमोट कोड एक्ज़ीक्यूशन | Kitploit
उपकरण/GitHubGitHub/hev0x/cve-2020-24186-wpdiscuz-7.0.4-rce
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगरेड टीमिंग
GitHubhev0x/cve-2020-24186-wpdiscuz-7.0.4-rce

CVE-2020-24186-wpDiscuz-7.0.4-RCE

wpDiscuz 7.0.4 रिमोट कोड एक्ज़ीक्यूशन

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
रिपॉजिटरी देखें
1925 साल पहलेअभी तक समीक्षित नहीं

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE

WordPress wpDiscuz 7.0.4 रिमोट कोड एक्ज़ीक्यूशन

  • WordPress के लिए gVectors wpDiscuz प्लगइन 7.0 से 7.0.4 में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता मौजूद है, जो बिना प्रमाणीकरण वाले उपयोगकर्ताओं को wmuUploadFiles AJAX एक्शन के माध्यम से किसी भी प्रकार की फ़ाइल, जिसमें PHP फ़ाइलें भी शामिल हैं, अपलोड करने की अनुमति देती है।

एक्सप्लॉइट उपयोग

कमांड्स:

  • Windows/Linux: $ sudo python3 wpDiscuz_RemoteCodeExec.py -u <Base_Host> -p <BlogPost_URL>

  • संदर्भ:

    https://www.exploit-db.com/exploits/49967

    https://packetstormsecurity.com/files/163012/WordPress-wpDiscuz-7.0.4-Remote-Code-Execution.html

    https://nvd.nist.gov/vuln/detail/CVE-2020-24186

    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24186

टूल डाउनलोड करें