Wordpress 다중 테마 - 인증되지 않은 임의 파일 업로드
CVE-2022-0316 ChimpStudio 및 PixFill의 여러 테마에서 인증되지 않은 임의 파일 업로드 취약점입니다.
더 많은 익스플로잇 및 독점 익스플로잇을 원하시면 텔레그램 @KtN1990으로 연락주세요.
영향을 받는 테마
- westand
- footysquare
- aidreform
- statfort
- club-theme
- kingclub-theme
- spikes
- spikes-black
- soundblast
- bolster
- rocky-theme
- bolster-theme
- theme-deejay
- snapture
- onelife
- churchlife
- soccer-theme
- faith-theme
- statfort-new
사용법
이 익스플로잇을 실행하려면 python 3과 웹사이트 목록이 필요합니다. 그런 다음 다음을 실행하세요.
python3 exploit.py -l list.txt -t 100
| 매개변수 | 유형 | 설명 |
|---|
-l | string | 필수. 웹사이트 목록 |
-t | int | 스레드 수 (기본값 100) |
연락처
더 많은 익스플로잇, Megatron을 확인하세요!
- Wordpress 보안 취약점을 대량으로 쉽고 효율적으로 평가하고 익스플로잇할 수 있는 방법을 제공합니다.
- 97개 이상의 익스플로잇, 모든 유형 (RCE, LOOTS, AUTHBYPASS 등).
- 사용자 정의 가능한 설정.
- 코드 최적화, 버그 수정, 추가 익스플로잇 및 0day를 포함한 월간 무료 업데이트.
- 작업 관리 기능을 사용한 강력한 코드 베이스 및 사용자 정의 스레딩 및 프로세스 모델로 신뢰할 수 있는 결과 보장; KTN에서는 동시성을 위해 비전통적인 방법을 사용하므로 속도는 말할 필요도 없습니다.
- 텔레그램 채널
데모
IMAGE ALT TEXT HERE
라이선스
MIT
ktn1990/cve-2022-0316_wordpress_multiple_themes_exploit
