Wordpress Computer Repair Shop <= 3.8115 - 認証なし任意のファイルアップロード

CVE-2024-51793 CRM WordPress Plugin – RepairBuddyプラグインは、ファイルタイプの検証が欠如しているため、バージョン3.8115までのすべてのバージョンで任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。

さらに多くのWordPressエクスプロイトや独占的なものについては、Telegram @KtN1990までご連絡ください。

Usage

このエクスプロイトを実行するには、Python 3とウェブサイトのリストが必要です。

  python3 exploit.py -l list.txt -t 100

Contact

• @KtN1990

More Exploits, Check Megatron!

• Megatronは、真剣なテスターやレッドチーム向けに設計された高度なペネトレーションテストツールです。監査、スキャン、インフラテストのいずれにおいても、Megatronは必要な力を提供します。
• 大量のWordPressセキュリティホールを評価し悪用するための簡単で効率的な方法を提供します。
• 190以上のエクスプロイト、すべてのタイプ（RCE、LOOTS、AUTHBYPASS...）。
• カスタマイズ可能な設定。
• 毎月の無料アップデートには、コードの最適化、バグ修正、エクスプロイトの追加、0dayの追加が含まれます。
• 堅牢なコードベースと、タスク管理機能を使用したカスタムスレッドおよびプロセスモデルにより、信頼性の高い結果が保証されます。KTNでは並行処理に従来とは異なる方法を使用しているため、速度について話す必要はありません。
• Telegram Channel

Demo

License

MIT