Skip to content
KitploitKITPLOIT
FerramentasBlog
Log in
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-30911 — O plugin RomethemeKit For Elementor para WordPress <= 1.5.4 é vulnerável a Execução Remota de Código (RCE) | Kitploit
Ferramentas/GitHubGitHub/nxploited/cve-2025-30911
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoRed TeamingDesenvolvimento de Payloads
GitHubnxploited/cve-2025-30911

CVE-2025-30911

O plugin RomethemeKit For Elementor para WordPress <= 1.5.4 é vulnerável a Execução Remota de Código (RCE)

Ver Repositório
7há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploit para CVE-2025-30911 – WordPress RomethemeKit <= 1.5.4

Este script explora uma vulnerabilidade crítica no plugin RomethemeKit For Elementor do WordPress (<= v1.5.4) que permite instalação e ativação arbitrária de plugins autenticada, potencialmente levando a Execução Remota de Código (RCE).

🛠️ Resumo da Vulnerabilidade

  • ID do CVE: CVE-2025-30911
  • Plugin: RomethemeKit For Elementor
  • Versões Afetadas: <= 1.5.4
  • Tipo de Vulnerabilidade: Instalação e Ativação Arbitrária de Plugin → RCE
  • CWE: CWE-94: Controle Impróprio de Geração de Código
  • Pontuação CVSS: 9.9 (Crítica)
    CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

A vulnerabilidade permite que um atacante autenticado (com acesso de Administrador) instale e ative programaticamente qualquer plugin — incluindo possivelmente maliciosos — o que pode levar à execução completa de código no servidor.

🚀 Funcionalidades

  • ✅ Detecta automaticamente a versão do plugin para confirmar a vulnerabilidade.
  • ✅ Autentica usando credenciais de administrador válidas.
  • ✅ Instala e ativa qualquer plugin do WordPress usando o endpoint AJAX vulnerável.

⚙️ Uso

python3 CVE-2025-30911.py -u http://target/wordpress -un admin -p password -pl hello-dolly/hello.php

🧩 Argumentos

usage: 
CVE-2025-30911.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]

Exploit For CVE-2025-30911 | By Nxploited Khaled Alenazi

options:
  -h, --help            Show this help message and exit
  -u, --url URL         Base URL of the WordPress site
  -un, --username USERNAME   WordPress admin username
  -p, --password PASSWORD    WordPress admin password
  -pl, --plugin PLUGIN       Plugin to install (default: hello-dolly/hello.php)

📝 Exemplo

python3 CVE-2025-30911.py -u http://192.168.100.74:888/wordpress -un admin  -p admin -pl hello-dolly/hello.php

🔐 Requisitos

  • Python 3.x
  • Biblioteca requests (instale via pip install requests)
  • Credenciais de Administrador do WordPress válidas
  • Plugin RomethemeKit For Elementor vulnerável (<= 1.5.4) instalado e ativo

⚠️ Aviso Legal

Esta ferramenta é fornecida apenas para fins educacionais e testes de segurança autorizados. O uso não autorizado é ilegal e antiético.

Por: Nxploited | Khaled Alenazi

Baixar ferramenta