Wordpress Computer Repair Shop <= 3.8115 - अनधिकृत मनमाना फ़ाइल अपलोड

CVE-2024-51793 WordPress के लिए CRM WordPress Plugin – RepairBuddy प्लगइन, फ़ाइल प्रकार सत्यापन की कमी के कारण 3.8115 तक के सभी संस्करणों में मनमाने फ़ाइल अपलोड के प्रति संवेदनशील है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है।

अधिक wordpress एक्सप्लॉइट्स और विशेष एक्सप्लॉइट्स के लिए मुझे टेलीग्राम पर संपर्क करें @KtN1990।

उपयोग

इस एक्सप्लॉइट को चलाने के लिए आपके पास python 3 और वेबसाइटों की सूची होनी चाहिए।

  python3 exploit.py -l list.txt -t 100

संपर्क

• @KtN1990

अधिक एक्सप्लॉइट्स, Megatron देखें!

• Megatron एक उन्नत पेनेट्रेशन टेस्टिंग टूल है जो गंभीर टेस्टर्स और रेड टीमर्स के लिए डिज़ाइन किया गया है। चाहे आप इंफ्रास्ट्रक्चर का ऑडिट, स्कैन या परीक्षण कर रहे हों, Megatron आपको आवश्यक शक्ति प्रदान करता है।
• बड़े पैमाने पर उद्देश्यों के लिए Wordpress सुरक्षा छिद्रों का आकलन और शोषण करने का एक आसान और कुशल तरीका प्रदान करता है।
• 190+ एक्सप्लॉइट्स, सभी प्रकार (RCE, LOOTS, AUTHBYPASS...)।
• अनुकूलन योग्य कॉन्फ़िग।
• मासिक निःशुल्क अपडेट्स जिनमें अधिक कोड ऑप्टिमाइज़ेशन, बग फिक्सिंग, अधिक एक्सप्लॉइट्स और 0days जोड़ना शामिल है।
• मजबूत कोड बेस और टास्क प्रबंधन सुविधा का उपयोग करने वाला कस्टम थ्रेडिंग और प्रोसेस मॉडल, विश्वसनीय परिणाम प्राप्त करना सुनिश्चित है; गति के बारे में बात करने की आवश्यकता नहीं है क्योंकि KTN में हम समवर्तीता के लिए अपरंपरागत तरीकों का उपयोग करते हैं।
• टेलीग्राम चैनल

डेमो

लाइसेंस

MIT