Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-3460 — Exploit e scanner para CVE-2023-3460, uma vulnerabilidade de escalonamento de privilégios no plugin Ultimate Member do WordPress que permite a criação de conta de administrador não autenticada. | Kitploit
Ferramentas/GitHubGitHub/diego-tella/cve-2023-3460
Scanners de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e Educação
GitHubdiego-tella/cve-2023-3460

CVE-2023-3460

Exploit e scanner para CVE-2023-3460, uma vulnerabilidade de escalonamento de privilégios no plugin Ultimate Member do WordPress que permite a criação de conta de administrador não autenticada.

Ver Repositório
7há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-3460

O plugin Ultimate Member para WordPress anterior à versão 2.6.7 não impede que visitantes criem contas de usuário com capacidades arbitrárias, permitindo efetivamente que atacantes criem contas de administrador à vontade. Este script executa um exploit para essa vulnerabilidade e varre diferentes alvos, procurando por essa vulnerabilidade.

Instalação

root@kitploit:~
git clone https://github.com/diego-tella/CVE-2023-3460/
cd CVE-2023-3460/
python exploit.py

Uso

root@kitploit:~
python exploit.py -t http://target.com/wordpress #uso básico
python exploit.py -c -l list.txt #varre uma lista de alvos

Aviso legal

Este programa é apenas para fins educacionais. Não o utilize sem permissão. O autor ou qualquer provedor de internet não se responsabiliza pelo conteúdo ou uso indevido deste programa ou de qualquer derivado dele.
Baixar ferramenta