Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-9707-Poc — Hunk Companion 플러그인 (WordPress용): 무단 플러그인 설치/활성화에 취약 (버전 1.8.4 이하) | Kitploit
도구/GitHubGitHub/nxploited/cve-2024-9707-poc
Vulnerability AnalysisExploitationWeb Application ExploitationAPI Security TestingPenetration TestingLearning & Education
GitHubnxploited/cve-2024-9707-poc

CVE-2024-9707-Poc

Hunk Companion 플러그인 (WordPress용): 무단 플러그인 설치/활성화에 취약 (버전 1.8.4 이하)

저장소 보기
51년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-9707-Poc 🌐

설명

이 스크립트는 WordPress Hunk Companion 플러그인의 취약점(CVE-2024-9707)을 악용하여, 인증되지 않은 공격자가 /wp-json/hc/v1/themehunk-import REST API 엔드포인트를 통해 임의의 플러그인을 설치하고 활성화할 수 있도록 합니다.

기능

기능설명
플러그인 버전 감지자동으로 플러그인 버전 확인.
취약점 확인감지된 버전이 취약한지 확인 (<= 1.8.4).
플러그인 설치취약점을 악용하여 지정된 플러그인을 설치 및 활성화.

🛠️ 설치 및 사용법:

전제 조건

  • 시스템에 Python 3.x가 설치되어 있어야 합니다.
  • 필요한 Python 라이브러리: requests, argparse.

종속성 설치:

root@kitploit:~
pip install requests

사용법:

root@kitploit:~
options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site.
  -p PLUGIN, --plugin PLUGIN
                        Plugin name (default: wp-file-manager).

2- 스크립트 실행

root@kitploit:~
python CVE-2024-9707.py -u <TARGET_URL> [-p <PLUGIN_NAME>]

예시:

root@kitploit:~
python CVE-2024-9707.py -u https://example.com -p wp-file-manager

출력

  • 버전 감지: Hunk Companion 플러그인의 감지된 버전을 표시.
  • 취약점 상태: 대상이 취약한지 여부를 알려줌.
  • 익스플로잇 상태: 플러그인 설치 시도의 결과를 표시.

성공적인 출력

root@kitploit:~
Detected version: 1.8.4
The site is vulnerable. Proceeding with exploitation.
Plugin installed and activated successfully.
Response Status: 200
Response Body: "http:\/\/192.168.100.74\/wordpress"

🚫 면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고, 자신이 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 작성자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 작성자: Khaled_alenazi | Nxploited

도구 다운로드