Wordpress BerqWP <= 1.7.6 - Upload Arbitrário de Arquivo Não Autenticado

CVE-2024-43160 O plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação de tipo de arquivo no arquivo /api/store_webp.php em todas as versões até, e incluindo, 1.7.6. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode tornar possível a execução remota de código.

Para mais exploits do WordPress e exclusivos, entre em contato comigo no Telegram @KtN1990.

Uso

Para executar este exploit, você precisa ter python 3 e uma lista de sites, então execute

  python3 exploit.py -l list.txt -t 100

Contato

• @KtN1990

Mais Exploits, Confira o Megatron!

• Oferece uma maneira fácil e eficiente de avaliar e explorar brechas de segurança do WordPress para fins em massa.
• 150+ Exploits, todos os tipos (RCE, LOOTS, AUTHBYPASS...).
• Config personalizável.
• Atualizações gratuitas mensais incluindo mais otimização de código, correção de bugs, adição de mais exploits e 0days.
• Base de código forte e modelo personalizado de threading e processos usando um recurso de gerenciamento de tarefas, garantindo resultados confiáveis; não há necessidade de falar sobre velocidade, pois na KTN usamos métodos não convencionais para concorrência.
• Canal do Telegram

Demo

Licença

MIT