Garanta que você tenha o seguinte antes de executar o exploit:

✅ Dependências

• Python 3.x
• Módulo requests → Instale com:
  root@kitploit:~

  pip install requests
  

• Site WordPress alvo com o plugin vulnerável instalado.

✅ Permissões de Usuário no WordPress

• Requer acesso Assinante+ para explorar.

🚀 Uso do Exploit

🔹 Executando o Exploit

Exemplo:

🔧 Uso Avançado

Você pode especificar nomes de arquivo personalizados e IDs de pedido:

🔹 Fazer upload de um arquivo específico

🔹 Anexar arquivo a um ID de pedido diferente

📌 Comportamento do Script

1. Autentica no WordPress usando as credenciais fornecidas.
2. Verifica se o arquivo existe localmente antes do upload.
3. Executa o exploit de upload de arquivo por meio do endpoint AJAX vulnerável.
4. Analisa a resposta do servidor e extrai a URL do arquivo enviado.

✅ Saída Esperada

Se for bem-sucedido, o script retornará a URL do arquivo enviado:

🔥 Mitigação e Correções

• Atualize o plugin para a versão corrigida mais recente.
• Restrinja as permissões de upload de arquivo somente para Administradores.
• Modifique o functions.php para bloquear wp_ajax_wcoa_add_attachment de usuários não autorizados:
  root@kitploit:~

  if (!current_user_can('manage_woocommerce')) {
      wp_send_json_error(['message' => 'Unauthorized'], 403);
      exit;
  }
  

🛑 Aviso Legal

Este exploit é publicado apenas para fins educacionais e de pesquisa em segurança.
O uso não autorizado contra sistemas sem permissão explícita é ilegal e punível pelas leis de segurança cibernética.
Use por sua conta e risco.