Wordpress WooCommerce Ultimate Gift Card <= 2.6.0 - Upload de Arquivo Arbitrário Não Autenticado

CVE-2024-8425 O plugin WooCommerce Ultimate Gift Card para WordPress é vulnerável a uploads de arquivos arbitrários devido à validação insuficiente de tipo de arquivo nas funções 'mwb_wgm_preview_mail' e 'mwb_wgm_woocommerce_add_cart_item_data' em todas as versões até, e incluindo, 2.6.0. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode permitir a execução remota de código.

Para mais exploits do WordPress e exploits exclusivos, entre em contato comigo no telegram @KtN1990.

Usage

Para executar este exploit, você precisa ter python 3 e uma lista de sites. Em seguida, execute

  python3 exploit.py -l list.txt -t 100

Contact

• @KtN1990

Mais Exploits, Confira Megatron!

• Megatron é uma ferramenta avançada de teste de penetração projetada para testadores sérios e equipes vermelhas. Esteja você auditando, escaneando ou testando infraestruturas, o Megatron oferece o poder que você precisa.
• Fornece uma maneira fácil e eficiente de avaliar e explorar falhas de segurança do WordPress para fins em massa.
• 185+ Exploits, todos os tipos (RCE, LOOTS, AUTHBYPASS...).
• Configuração personalizável.
• Atualizações gratuitas mensais incluindo mais otimização de código, correção de bugs, adição de mais exploits e 0days.
• Base de código robusta e modelo personalizado de threading e processos usando um recurso de gerenciamento de tarefas; resultados confiáveis são garantidos; não há necessidade de falar sobre velocidade, pois na KTN usamos métodos não convencionais para concorrência.
• Canal Telegram

Demo

License

MIT