Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-8682 — CVE-2024-8682 の概念実証エクスプロイト。JNews WordPress テーマ (バージョン 11.6.6 以下) において、nonce の取得と登録ハンドラーの悪用により、認証なしでのユーザー登録を可能にします。 | Kitploit
ツール/GitHubGitHub/4minx/cve-2024-8682
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト認証
GitHub4minx/cve-2024-8682

CVE-2024-8682

CVE-2024-8682 の概念実証エクスプロイト。JNews WordPress テーマ (バージョン 11.6.6 以下) において、nonce の取得と登録ハンドラーの悪用により、認証なしでのユーザー登録を可能にします。

リポジトリを見る
21年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-8682 - JNews 未認証ユーザー登録 PoC

JNews (<= 11.6.6) には、WordPress のユーザー登録が無効になっている場合でも、?ajax-request=jnews エンドポイントを介して未認証のユーザー登録を許可する脆弱性があります。

これは、まず jnews_refresh_nonce アクションを介して有効な jnews_nonce を取得し、次にそれを register_handler を介して新しいユーザーを登録するために使用することで機能します。

使用方法

root@kitploit:~
python3 cve-2024-8682.py -u https://target.com -n newuser -e [email protected]

引数

  • -u: 対象の WordPress URL
  • -n: ユーザー名
  • -e: メールアドレス

参考文献

  • https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/jnews/jnews-wordpress-newspaper-magazine-blog-amp-theme-1166-unauthorized-user-registration
  • https://nvd.nist.gov/vuln/detail/CVE-2024-8682
ツールをダウンロード