Wordpress WBW Product Table Pro <= 1.9.4 - 認証されていない任意のSQL実行からリモートコード実行

CVE-2024-43918 WordPress用プラグインWBW Product Table Proは、バージョン1.9.4およびそれ以前の全バージョンにおいて、関数に対する機能チェックが欠落しているため、認証されていない任意のSQL実行の脆弱性があります。これにより、認証されていない攻撃者が任意のSQLクエリを実行し、機密データを窃取したり、脆弱なサイトへの昇格したアクセスを取得したりすることが可能です。

さらにWordPressのエクスプロイトや独占的なものについては、Telegram @KtN1990 までご連絡ください。

Usage

このエクスプロイトを実行するには、Python 3とウェブサイトのリストが必要です。その後、次のコマンドを実行します。

  python3 exploit.py -l list.txt -t 100

Contact

• @KtN1990

More Exploits, Check Megatron!

• WordPressのセキュリティホールを大量に評価・悪用するための簡単かつ効率的な方法を提供します。
• 150以上のエクスプロイト、全タイプ（RCE、LOOTS、AUTHBYPASS...）。
• カスタマイズ可能な設定。
• 毎月の無料アップデートには、コードの最適化、バグ修正、エクスプロイトの追加、0dayの追加が含まれます。
• 強固なコードベースとタスク管理機能を使用したカスタムスレッドおよびプロセスモデルにより、信頼性の高い結果が保証されます。KTNでは並行処理に型にはまらない方法を使用しているため、速度について語る必要はありません。