Wordpress Hash Form – Drag & Drop Form Builder <= 1.1.0 - 未認証の任意ファイルアップロードによるリモートコード実行

CVE-2024-5084 WordPress用のHash Form – Drag & Drop Form Builderプラグインは、1.1.0を含むそれ以前の全バージョンにおいて、'file_upload_action'関数のファイルタイプ検証の欠落により、任意ファイルアップロードの脆弱性があります。この脆弱性により、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。

その他のWordPressエクスプロイトや限定エクスプロイトについては、Telegramの@KtN1990までご連絡ください。

使い方

このエクスプロイトを実行するには、Python 3とウェブサイトのリストが必要です。次に以下を実行してください：

  python3 exploit.py -l list.txt -t 100

連絡先

• @KtN1990

その他のエクスプロイトはMegatronをチェック！

• 大規模な目的のためにWordPressのセキュリティホールを評価・悪用するための、簡単で効率的な方法を提供します。
• 140以上のエクスプロイト、全タイプ（RCE、LOOTS、AUTHBYPASS...）。
• カスタマイズ可能な設定。
• コードの最適化、バグ修正、エクスプロイトや0dayの追加を含む毎月の無料アップデート。
• 堅牢なコードベースと、タスク管理機能を使用したカスタムのスレッド/プロセスモデルにより、信頼性の高い結果が保証されます。KTNでは並行処理に型にはまらない方法を使用しているため、速度について語る必要はありません。
• Telegramチャンネル

デモ

ライセンス

MIT