nxploited/cve-2024-6366-pocUser Profile Builder <= 3.11.7 - 인증되지 않은 미디어 업로드
User Profile Builder <= 3.11.7 - 인증되지 않은 미디어 업로드
User Profile Builder WordPress 플러그인 버전 3.11.8 이전에는 적절한 권한 확인이 없어, 인증되지 않은 사용자가 WP의 비동기 업로드 기능을 통해 미디어 파일을 업로드할 수 있습니다.
usage: CVE-2024-6366.py [-h] -u URL
The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,
allowing unauthenticated users to upload media files via the async upload functionality of WP.
options:
-h, --help show this help message and exit
-u URL, --url URL The target URL (e.g., http://example.com)
Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png
이 스크립트는 교육 목적과 승인된 보안 평가에만 사용됩니다. 이 스크립트를 오용할 경우 법적 제재를 받을 수 있습니다. 항상 시스템 테스트 전에 적절한 승인을 받으십시오.