Skip to content
KitploitKITPLOIT
ツールブログ
Log in
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-6651 — POC (XSS) -> CVE-2024-6651 | Kitploit
ツール/GitHubGitHub/yup-ivan/cve-2024-6651
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト学習と教育
GitHubyup-ivan/cve-2024-6651

CVE-2024-6651

POC (XSS) -> CVE-2024-6651

リポジトリを見る
18ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-6651

POC (XSS) -> CVE-2024-6651

CVE-2024-6651の脆弱性に対する実用的なPoCです。WordPressのプラグインWP File Upload < 4.24.8に影響し、Reflected Cross-Site Scripting (XSS) を引き起こします。

📌 説明

この脆弱性は、WP File Uploadプラグインの管理パネルにおいて、サニタイズされていないパラメータを介して任意のJavaScriptコードの注入を許容します。

攻撃はFile Browser機能の dir パラメータを通じて行われ、認証されたユーザー（通常は管理者）のブラウザでJavaScriptを実行させることが可能です。

⚠️ 教育目的および許可された環境でのみ使用してください。

🧠 脆弱性の種類

Reflected XSS

🧰 必要条件

  • 脆弱なWordPress（WP File Upload < 4.24.8 がインストール済み）
  • XSSペイロード

🚀 インストールと使用方法

git clone https://github.com/yup-Ivan/CVE-2024-6651.git
cat payload.txt
ツールをダウンロード