Skip to content

Ferramentas Blog

Ferramentas Blog

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2024-27956 — Execute com massivo SQLI do WordPress para RCE | Kitploit

GitHub/ap0dexme0/cve-2024-27956

Geração de Payloads Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração

ap0dexme0/cve-2024-27956

CVE-2024-27956

Execute com massivo SQLI do WordPress para RCE

Ver Repositório

83há 2 anos

Mais Populares

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Compartilhar

Wordpress SQLI-2-RCE Exploit

Este script Python explora a CVE-2024-27956, uma vulnerabilidade no Wordpress que permite Injeção SQL levando à Execução Remota de Código (RCE).

Características

Exploração Multithread: Utiliza threads concorrentes para explorar múltiplas instâncias Wordpress simultaneamente.
Injeção Dinâmica de Payload: Constrói consultas SQL dinamicamente para injetar código malicioso em instalações Wordpress vulneráveis.
Registro Detalhado e Tratamento de Erros: Usa colorama e coloredlogs para saída de console aprimorada com mensagens codificadas por cores.

Requisitos

Python 3.x
Pacotes Python necessários (requests, argparse, colorama, coloredlogs, concurrent.futures)\

Uso

python exploit.py -f urls.txt [-t NUM_THREADS]
-f, --file: Arquivo contendo URLs/IPs de instâncias Wordpress, um por linha.
-t, --threads: Número de threads a usar para requisições concorrentes (padrão: 5).

Autor

Pari Malam

Baixar ferramenta