Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-56067 — WP SuperBackup <= 2.3.3 - Mancanza di autorizzazione per il download non autenticato del file di backup | Kitploit
Strumenti/GitHubGitHub/randomrobbiebf/cve-2024-56067
Analisi delle VulnerabilitàSfruttamento di Applicazioni WebEsfiltrazione DatiSicurezza WebConfigurazione Errata
GitHubrandomrobbiebf/cve-2024-56067

CVE-2024-56067

WP SuperBackup <= 2.3.3 - Mancanza di autorizzazione per il download non autenticato del file di backup

Vedi Repository
1 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-56067

WP SuperBackup <= 2.3.3 - Autorizzazione mancante per il download non autenticato di file di backup

Descrizione

Il plugin per WordPress Super Backup & Clone - Migrate for WordPress è vulnerabile ad accesso non autorizzato a causa di un controllo delle capability mancante su una funzione in tutte le versioni fino alla 2.3.3 inclusa. Ciò rende possibile per attaccanti non autenticati scaricare interi backup.

Dettagli

  • Tipo: plugin
  • Slug: indeed-wp-superbackup
  • Versione interessata: 2.3.3
  • Punteggio CVSS: 7.5
  • Valutazione CVSS: Alta
  • Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
  • CVE: CVE-2024-56067
  • Stato: Privato

POC

root@kitploit:~
/wp-content/uploads/indeed-backups/ibk_global_log.log find the file name then go to /wp-content/uploads/isnapshots/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip or /uploads/indeed-wp-superbackup/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip depending if it's a snapshot or not.
Scarica lo strumento