Wordpress BerqWP <= 1.7.6 - Caricamento Arbitrario di File Non Autenticato

CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancata validazione del tipo di file nel file /api/store_webp.php in tutte le versioni fino alla 1.7.6 inclusa. Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, il che può rendere possibile l'esecuzione di codice remoto.

Per altri exploit di WordPress e versioni esclusive contattami su Telegram @KtN1990.

Utilizzo

Per eseguire questo exploit devi avere python 3 e una lista di siti web, poi esegui

  python3 exploit.py -l list.txt -t 100

Contatti

• @KtN1990

Altri Exploit, Dai un'occhiata a Megatron!

• Fornisce un modo semplice ed efficiente per valutare e sfruttare le falle di sicurezza di WordPress su larga scala.
• 150+ Exploit, di tutti i tipi (RCE, LOOTS, AUTHBYPASS...).
• Config personalizzabile.
• Aggiornamenti gratuiti mensili che includono ulteriore ottimizzazione del codice, correzione di bug, aggiunta di più exploit e 0day.
• Base di codice solida e modello personalizzato di threading e processi che utilizza una funzionalità di gestione delle attività: risultati affidabili garantiti; inutile parlare di velocità, dato che da KTN usiamo metodi non convenzionali per la concorrenza.
• Canale Telegram

Demo

Licenza

MIT