CVE-2024-6366-PoC

User Profile Builder <= 3.11.7 - अनधिकृत मीडिया अपलोड

विवरण

User Profile Builder WordPress प्लगइन 3.11.8 से पहले के संस्करण में उचित प्राधिकरण नहीं है, जो WP की async अपलोड कार्यक्षमता के माध्यम से अनधिकृत उपयोगकर्ताओं को मीडिया फ़ाइलें अपलोड करने की अनुमति देता है।

उपयोग:

usage: CVE-2024-6366.py [-h] -u URL

User Profile Builder WordPress प्लगइन 3.11.8 से पहले के संस्करण में उचित प्राधिकरण नहीं है,
 जो WP की async अपलोड कार्यक्षमता के माध्यम से अनधिकृत उपयोगकर्ताओं को मीडिया फ़ाइलें अपलोड करने की अनुमति देता है।

options:
  -h, --help         यह सहायता संदेश दिखाएं और बाहर निकलें
  -u URL, --url URL  लक्ष्य URL (जैसे, http://example.com)

परिणाम

Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png

अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा मूल्यांकन के लिए है। इस स्क्रिप्ट का दुरुपयोग कानूनी परिणामों का कारण बन सकता है। किसी भी सिस्टम पर परीक्षण करने से पहले हमेशा उचित प्राधिकरण प्राप्त करें।