Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/reinh3rz/cve-2024-10958-wppa-exploit
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト学習と教育
GitHubreinh3rz/cve-2024-10958-wppa-exploit

CVE-2024-10958-WPPA-Exploit

CVE-2024-10958の概念実証エクスプロイト。WordPressのWP Photo Album Plusプラグインにおける、認証なしの任意ショートコード実行の脆弱性です。

リポジトリを見る
111年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

WordPress WP Photo Album Plus 任意ショートコード実行

CVE-2024-10958

WordPress WP Photo Album Plus プラグインに存在する、未認証の任意ショートコード実行（arbitrary shortcode execution）脆弱性の PoC コードです。

詳細

  • 影響を受けるバージョン: <= 8.8.08.007
  • CVSS スコア: 7.3 (高)
  • 脆弱性の種類: 任意ショートコード実行（Arbitrary Shortcode Execution）

脆弱性の説明

WP Photo Album Plus プラグインは、getshortcodedrenderedfenodelay AJAX アクションにおける検証不足により、未認証ユーザーによる任意のショートコード実行を許可します。

参考情報

  • Wordfence Threat Intel
  • WordPress Plugin Repository
  • Plugin Trac
  • 修正コミット

インストール

git clone https://github.com/reinh3rz/CVE-2024-10958-WPPA-Exploit.git

cd CVE-2024-10958-WPPA-Exploit

pip install -r requirements.txt

使用方法

python3 exploit.py -u http://hedef-site.com

免責事項

このツールは教育および研究目的のみに使用してください。許可されたシステムでのみ使用してください。不正使用によって生じる責任は利用者に帰属します。

ツールをダウンロード