Wordpress BerqWP <= 1.7.6 - 인증되지 않은 임의 파일 업로드

CVE-2024-43160 WordPress용 BerqWP – 자동 올인원 PageSpeed 최적화 플러그인(Core Web Vitals, Cache, CDN, Images, CSS, JavaScript)은 /api/store_webp.php 파일에서 파일 유형 검증이 누락되어 1.7.6 이하의 모든 버전에서 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드하여 원격 코드 실행이 가능해질 수 있습니다.

더 많은 WordPress 익스플로잇과 독점 익스플로잇을 원하시면 텔레그램 @KtN1990으로 연락주세요.

사용법

이 익스플로잇을 실행하려면 python 3과 웹사이트 목록이 필요하며, 그 후 다음을 실행하세요.

  python3 exploit.py -l list.txt -t 100

연락처

• @KtN1990

더 많은 익스플로잇, Megatron을 확인하세요!

• 대규모 목적을 위해 WordPress 보안 취약점을 평가하고 악용하는 쉽고 효율적인 방법을 제공합니다.
• 150개 이상의 익스플로잇, 모든 유형 (RCE, LOOTS, AUTHBYPASS...).
• 맞춤형 설정 가능.
• 더 많은 코드 최적화, 버그 수정, 추가 익스플로잇 및 0데이를 포함한 월간 무료 업데이트.
• 강력한 코드 기반과 태스크 관리 기능을 사용한 맞춤형 스레딩 및 프로세스 모델로 안정적인 결과를 보장합니다. KTN에서는 비전통적인 동시성 방법을 사용하므로 속도에 대해 논할 필요가 없습니다.
• 텔레그램 채널

데모

라이선스

MIT