Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-38314 — Exploit in python3 per esplorare CVE-2021-38314 in Redux Framework un plugin wordpress | Kitploit
Strumenti/GitHubGitHub/0xgabe/cve-2021-38314
RicognizioneAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration Testing
GitHub0xgabe/cve-2021-38314

CVE-2021-38314

Exploit in python3 per esplorare CVE-2021-38314 in Redux Framework un plugin wordpress

Vedi Repository
13 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2021-38314

Qual è la vulnerabilità?

Il plugin Gutenberg Template Library & Redux Framework <= 4.2.11 per WordPress registrava diverse azioni AJAX disponibili per utenti non autenticati nella funzione includes in redux-core/class-redux-core.php che erano uniche per un dato sito ma deterministiche e prevedibili dato che erano basate su un hash md5 dell'URL del sito con un valore salt noto di '-redux' e un hash md5 dell'hash precedente con un valore salt noto di '-support'.

Come installare

È facile da installare, basta clonare il repository:

root@kitploit:~
git clone https://github.com/0xGabe/CVE-2021-38314

Come usare

Puoi usare un singolo target o un file con una lista, per esempio:

  • Singolo target:
root@kitploit:~
python3 cve-2021-38314.py --url https://target.com
  • Lista di target:
root@kitploit:~
python3 cve-2021-38314.py --list targets.txt

Nota

Al momento lo script non valida un certificato SSL, in futuro lo risolverò.

Scarica lo strumento