Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/yup-ivan/cve-2024-9796
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e Formazione
GitHubyup-ivan/cve-2024-9796

CVE-2024-9796

POC (SQLi) -> CVE-2024-9796

Vedi Repository
317 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-9796

POC (SQLi) -> CVE-2024-9796

PoC funzionale per la vulnerabilità CVE-2024-9796, che colpisce il plugin WP Advanced Search (autocompletion) su WordPress, consentendo un'iniezione SQL (SQL Injection) attraverso parametri GET non sanificati.

📌 Descrizione

Questa vulnerabilità consente a un aggressore di iniettare query SQL arbitrarie tramite il parametro t dell'endpoint di autocompletamento: /wp-content/plugins/wp-advanced-search/class.inc/autocompletion/autocompletion-PHP5.5.php

⚠️ Uso esclusivo a scopo educativo e in ambienti autorizzati.

🧰 Requisiti

  • Python 3
  • WordPress vulnerabile con il plugin WP Advanced Search
  • Plugin vulnerabile senza patch applicate
  • Accesso all'endpoint di autocompletamento

🚀 Installazione e utilizzo

root@kitploit:~
git clone https://github.com/yup-Ivan/CVE-2024-9796.git
cd CVE-2024-9796
python3 CVE-2024-9796.py
Scarica lo strumento