✅ WordPress ユーザー権限

• 悪用には Subscriber+ アクセスが必要です。

🚀 エクスプロイトの使用方法

🔹 エクスプロイトの実行

例:

🔧 高度な使い方

カスタムファイル名 と 注文ID を指定できます。

🔹 特定のファイルをアップロード

🔹 別の注文IDにファイルを添付

📌 スクリプトの動作

1. 提供された認証情報を使用して WordPress に認証 します。
2. アップロード前に ファイルがローカルに存在することを確認 します。
3. 脆弱な AJAX エンドポイントを介して ファイルアップロードエクスプロイトを実行 します。
4. サーバーの応答を 解析 し、アップロードされたファイルの URL を抽出します。

✅ 期待される出力

成功した場合、スクリプトはアップロードされたファイルの URL を返します。

🔥 対策と修正

• プラグインを 最新の修正済みバージョンにアップグレード します。
• ファイルアップロード権限を管理者のみに制限 します。
• 不正なユーザーから wp_ajax_wcoa_add_attachment をブロックするように functions.php を修正 します:
  root@kitploit:~

  if (!current_user_can('manage_woocommerce')) {
      wp_send_json_error(['message' => 'Unauthorized'], 403);
      exit;
  }
  

🛑 法的通知

このエクスプロイトは教育目的およびセキュリティ研究のために公開されています。
明示的な許可なくシステムに対して不正に使用することは違法であり、サイバーセキュリティ法に基づき処罰の対象となります。
自己責任で使用してください。