CVE-2024-6366-PoC

User Profile Builder <= 3.11.7 - Upload de Mídia sem Autenticação

Descrição

O plugin User Profile Builder para WordPress, anterior à versão 3.11.8, não possui autorização adequada, permitindo que usuários não autenticados façam upload de arquivos de mídia por meio da funcionalidade de upload assíncrono do WP.

Uso:

usage: CVE-2024-6366.py [-h] -u URL

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,
 allowing unauthenticated users to upload media files via the async upload functionality of WP.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The target URL (e.g., http://example.com)

resultado

Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png

Aviso Legal

Este script destina-se apenas a fins educacionais e a avaliações de segurança autorizadas. O uso indevido deste script pode resultar em consequências legais. Sempre obtenha a autorização adequada antes de testar em qualquer sistema.