Wordpress Hash Form – Drag & Drop Form Builder <= 1.1.0 - Caricamento file arbitrario non autenticato per esecuzione remota di codice

CVE-2024-5084 Il plugin Hash Form – Drag & Drop Form Builder per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancata validazione del tipo di file nella funzione 'file_upload_action' in tutte le versioni fino alla 1.1.0 inclusa. Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice.

Per ulteriori exploit WordPress e exploit esclusivi contattami su Telegram @KtN1990.

Utilizzo

Per eseguire questo exploit devi avere Python 3 e una lista di siti web, poi esegui:

  python3 exploit.py -l list.txt -t 100

Contatti

@KtN1990

Altri Exploit, Scopri Megatron!

Logo

Fornisce un modo semplice ed efficiente per valutare e sfruttare le falle di sicurezza di Wordpress su larga scala.
140+ Exploit, di tutti i tipi (RCE, LOOTS, AUTHBYPASS...).
Config personalizzabile.
Aggiornamenti gratuiti mensili che includono maggiore ottimizzazione del codice, correzione di bug, aggiunta di più exploit e 0day.
Base di codice solida e modello personalizzato di threading e processi con una funzionalità di gestione delle attività; risultati affidabili garantiti. Inutile parlare di velocità, visto che da KTN usiamo metodi non convenzionali per la concorrenza.
Canale Telegram

Demo

Licenza

MIT

CVE-2024-5084