Oliver POS – Um WooCommerce Point of Sale (POS) <= 2.4.2.3 - Exposição de Informações Sensíveis para Escalação de Privilégios (Tomada de Conta)

CVE-2024-13513 O plugin Oliver POS – Um WooCommerce Point of Sale (POS) para WordPress é vulnerável à Exposição de Informações Sensíveis em todas as versões até, e incluindo, 2.4.2.3 através da funcionalidade de registo. Isto torna possível que atacantes não autenticados extraiam dados sensíveis, incluindo o clientToken do plugin, que por sua vez pode ser usado para alterar informações de conta de utilizador, incluindo e-mails e tipo de conta. Isto permite que os atacantes alterem as palavras-passe das contas, resultando numa tomada completa do site. A versão 2.4.2.3 desativou o registo, mas deixou sites com ficheiros de registo existentes vulneráveis.

Para mais exploits WordPress e exclusivos, contacte-me no telegram @KtN1990.

Utilização

Para executar este exploit, precisa de ter Python 3, uma lista de sites e um endereço de e-mail. Depois execute:

  python3 exploit.py -l list.txt -e [email protected] -t 100

Contacto

• @KtN1990

Mais Exploits, Confira o Megatron!

• O Megatron é uma ferramenta avançada de teste de penetração projetada para testadores sérios e red teams. Quer esteja a auditar, varrer ou testar infraestruturas, o Megatron dá-lhe o poder de que precisa.
• Fornece uma forma fácil e eficiente de avaliar e explorar falhas de segurança do WordPress para fins em massa.
• 190+ Exploits, todos os tipos (RCE, LOOTS, AUTHBYPASS...).
• Config personalizável.
• Atualizações gratuitas mensais incluindo mais otimização de código, correção de bugs, adição de mais exploits e 0days.
• Base de código forte e modelo personalizado de threading e processo usando uma funcionalidade de gestão de tarefas; obter resultados fiáveis é garantido; não é necessário falar sobre velocidade, pois na KTN usamos métodos não convencionais para concorrência.
• Canal Telegram

Demonstração

Licença

MIT