Wordpress Hash Form – Drag & Drop Form Builder <= 1.1.0 - 인증되지 않은 임의 파일 업로드로 인한 원격 코드 실행

CVE-2024-5084 WordPress 용 Hash Form – Drag & Drop Form Builder 플러그인은 1.1.0 이하의 모든 버전에서 'file_upload_action' 함수에 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다.

더 많은 WordPress 익스플로잇 및 독점 익스플로잇에 대해서는 텔레그램 @KtN1990으로 연락하세요.

Usage

이 익스플로잇을 실행하려면 python 3와 웹사이트 목록이 필요하며, 다음 명령을 실행합니다.

  python3 exploit.py -l list.txt -t 100

Contact

• @KtN1990

더 많은 익스플로잇, Megatron을 확인하세요!

• 대규모 목적으로 WordPress 보안 취약점을 평가하고 익스플로잇하는 쉽고 효율적인 방법을 제공합니다.
• 140개 이상의 익스플로잇, 모든 유형(RCE, LOOTS, AUTHBYPASS...).
• 사용자 정의 가능한 설정.
• 더 많은 코드 최적화, 버그 수정, 추가 익스플로잇 및 제로데이를 포함한 월간 무료 업데이트.
• 강력한 코드 베이스와 작업 관리 기능을 사용한 맞춤형 스레딩 및 프로세스 모델로 신뢰할 수 있는 결과를 보장합니다; KTN에서는 동시성을 위해 비전통적인 방법을 사용하므로 속도에 대해 말할 필요가 없습니다.
• 텔레그램 채널

Demo

License

MIT