Wordpress WBW Product Table Pro <= 1.9.4 - Execução Arbitrária de SQL não Autenticada para Execução Remota de Código

CVE-2024-43918 O plugin WBW Product Table Pro para WordPress é vulnerável a execução arbitrária de SQL não autorizada devido à falta de verificação de capacidade em uma função em todas as versões até, e incluindo, 1.9.4. Isso possibilita que atacantes não autenticados executem consultas SQL arbitrárias que podem ser usadas para roubar dados sensíveis ou obter acesso elevado a um site vulnerável.

Para mais exploits wordpress e exclusivos, contacte-me no telegram @KtN1990.

Uso

Para executar este exploit você precisa ter python 3 e uma lista de sites, depois execute

  python3 exploit.py -l list.txt -t 100

Contato

• @KtN1990

Mais Exploits, Confira o Megatron!

• Fornece uma forma fácil e eficiente de avaliar e explorar falhas de segurança do Wordpress em massa.
• Mais de 150 Exploits, de todos os tipos (RCE, LOOTS, AUTHBYPASS...).
• Config personalizável.
• Atualizações gratuitas mensais incluindo mais otimização de código, correção de bugs, adição de mais exploits e 0days.
• Base de código sólida e modelo personalizado de threading e processos usando um recurso de gerenciamento de tarefas, garantindo resultados confiáveis; não há necessidade de falar sobre velocidade, pois na KTN usamos métodos não convencionais para concorrência.
• Canal do Telegram

Demo

Licença

MIT