Wordpress BerqWP <= 1.7.6 - 認証なし任意ファイルアップロード

CVE-2024-43160 WordPress用プラグイン「BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript」は、バージョン1.7.6までの全バージョンにおいて、/api/store_webp.phpファイルでのファイルタイプ検証が欠如しているため、任意ファイルアップロードの脆弱性があります。このため、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードし、リモートコード実行を可能にする可能性があります。

さらにWordPressのエクスプロイトや独占的なものについては、Telegramで連絡してください @KtN1990。

使用方法

このエクスプロイトを実行するには、Python 3とWebサイトリストが必要です。その後、以下のコマンドを実行します。

  python3 exploit.py -l list.txt -t 100

連絡先

• @KtN1990

さらにエクスプロイト、Megatronをチェック！

• Wordpressのセキュリティホールを大量に評価・悪用するための簡単かつ効率的な方法を提供します。
• 150以上のエクスプロイト、全タイプ（RCE、LOOTS、AUTHBYPASS...）。
• 設定可能なコンフィグ。
• コードの最適化、バグ修正、新しいエクスプロイト（0dayを含む）を追加した毎月の無料アップデート。
• タスク管理機能を使用した強固なコードベースとカスタムスレッド・プロセスモデルにより、信頼性の高い結果が保証されます。KTNでは非従来型の並行処理手法を採用しているため、速度について語る必要はありません。
• Telegram Channel

デモ

ライセンス

MIT