Wordpress Computer Repair Shop <= 3.8115 - Upload Arbitrário de Arquivo Não Autenticado

CVE-2024-51793 O plugin CRM WordPress – RepairBuddy para WordPress está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo em todas as versões até, e incluindo, a 3.8115. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode permitir a execução remota de código.

Para mais exploits do WordPress e exclusivos, entre em contato comigo no Telegram @KtN1990.

Uso

Para executar este exploit, você precisa ter Python 3 e uma lista de sites

  python3 exploit.py -l list.txt -t 100

Contato

• @KtN1990

Mais Exploits, Confira o Megatron!

• Megatron é uma ferramenta avançada de teste de penetração projetada para testadores sérios e red teamers. Esteja você auditando, escaneando ou testando infraestruturas, a Megatron oferece o poder que você precisa.
• Fornece uma maneira fácil e eficiente de avaliar e explorar falhas de segurança do WordPress em massa.
• 190+ Exploits, de todos os tipos (RCE, LOOTS, AUTHBYPASS...).
• Config personalizável.
• Atualizações gratuitas mensais, incluindo mais otimização de código, correção de bugs, adição de mais exploits e 0days.
• Base de código sólida e modelo personalizado de threads e processos usando um recurso de gerenciamento de tarefas; a obtenção de resultados confiáveis é garantida; nem precisamos falar de velocidade, pois na KTN usamos métodos não convencionais para concorrência.
• Canal do Telegram

Demo

Licença

MIT