Wordpress Computer Repair Shop <= 3.8115 - 인증되지 않은 임의 파일 업로드

CVE-2024-51793 CRM WordPress 플러그인 – RepairBuddy 플러그인은 3.8115까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이는 원격 코드 실행을 가능하게 할 수 있습니다.

더 많은 워드프레스 익스플로잇과 독점 익스플로잇을 원하시면 텔레그램 @KtN1990으로 연락해 주세요.

사용법

이 익스플로잇을 실행하려면 Python 3과 웹사이트 목록이 필요합니다.

  python3 exploit.py -l list.txt -t 100

연락처

• @KtN1990

더 많은 익스플로잇, Megatron을 확인하세요!

• Megatron은 진지한 테스터와 레드 팀을 위해 설계된 고급 침투 테스트 도구입니다. 감사, 스캔, 인프라 테스트 등 어떤 작업을 하든 Megatron이 필요한 힘을 제공합니다.
• 대량 목적으로 워드프레스 보안 취약점을 평가하고 악용할 수 있는 쉽고 효율적인 방법을 제공합니다.
• 190개 이상의 익스플로잇, 모든 유형(RCE, LOOTS, AUTHBYPASS...).
• 사용자 정의 가능한 설정.
• 코드 최적화, 버그 수정, 더 많은 익스플로잇 및 0데이 포함 월간 무료 업데이트.
• 강력한 코드 기반과 작업 관리 기능을 사용한 사용자 정의 스레딩 및 프로세스 모델로 신뢰할 수 있는 결과를 보장합니다. KTN에서는 비전통적인 동시성 방법을 사용하므로 속도에 대해 말할 필요가 없습니다.
• 텔레그램 채널

데모

라이선스

MIT