Wordpress Computer Repair Shop <= 3.8115 - Upload Arbitrário de Arquivo Não Autenticado

CVE-2024-51793 O plugin CRM WordPress – RepairBuddy para WordPress está vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo em todas as versões até, e incluindo, a 3.8115. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode permitir a execução remota de código.

Para mais exploits do WordPress e exclusivos, entre em contato comigo no Telegram @KtN1990.

Uso

Para executar este exploit, você precisa ter Python 3 e uma lista de sites

  python3 exploit.py -l list.txt -t 100

Contato

• @KtN1990

Mais Exploits, Confira o Megatron!

• Megatron é uma ferramenta avançada de teste de penetração projetada para testadores sérios e red teamers. Esteja você auditando, escaneando ou testando infraestruturas, a Megatron oferece o poder que você precisa.