Skip to content

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2024-27956 — Esegui massiccia SQL injection su Wordpress per ottenere RCE | Kitploit

GitHub/ap0dexme0/cve-2024-27956

Generazione di Payload Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Penetration Testing

ap0dexme0/cve-2024-27956

CVE-2024-27956

Esegui massiccia SQL injection su Wordpress per ottenere RCE

Vedi Repository

832 anni fa

Più Popolari

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Condividi

Wordpress SQLI-2-RCE Exploit

Questo script Python sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution (RCE).

Caratteristiche

Sfruttamento multi-thread: Utilizza thread concorrenti per sfruttare più istanze Wordpress simultaneamente.
Iniezione dinamica di payload: Costruisce query SQL in modo dinamico per iniettare codice malevolo in installazioni Wordpress vulnerabili.
Logging dettagliato e gestione degli errori: Utilizza colorama e coloredlogs per un output console migliorato con messaggi colorati.

Requisiti

Python 3.x
Pacchetti Python richiesti (requests, argparse, colorama, coloredlogs, concurrent.futures)\

Utilizzo

python exploit.py -f urls.txt [-t NUM_THREADS]
-f, --file: File contenente URL/IP delle istanze Wordpress, uno per riga.
-t, --threads: Numero di thread da utilizzare per richieste concorrenti (default: 5).

Autore

Pari Malam

Scarica lo strumento