nxploited/cve-2024-6366-pocUser Profile Builder <= 3.11.7 - 認証されていないメディアアップロード
User Profile Builder <= 3.11.7 - 認証されていないメディアアップロード
User Profile Builder WordPressプラグイン（バージョン3.11.8未満）は適切な認可を行っておらず、WPの非同期アップロード機能を介して認証されていないユーザーがメディアファイルをアップロードできるようになっています。
usage: CVE-2024-6366.py [-h] -u URL
The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,
allowing unauthenticated users to upload media files via the async upload functionality of WP.
options:
-h, --help show this help message and exit
-u URL, --url URL The target URL (e.g., http://example.com)
Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png
このスクリプトは教育目的および許可されたセキュリティ評価専用です。このスクリプトの誤用は法的責任を引き起こす可能性があります。システム上でテストする前に必ず適切な許可を取得してください。