Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-47577 — Plugin WordPress TI WooCommerce Wishlist <= 2.9.2 – Upload Arbitrário de Arquivos | Kitploit
Ferramentas/GitHubGitHub/yucaerin/cve-2025-47577
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubyucaerin/cve-2025-47577

CVE-2025-47577

Plugin WordPress TI WooCommerce Wishlist <= 2.9.2 – Upload Arbitrário de Arquivos

Ver Repositório
41há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-47577 - WordPress TI WooCommerce Wishlist <= 2.9.2 - Upload Arbitrário de Arquivos

🔥 Resumo da Vulnerabilidade

O plugin TI WooCommerce Wishlist do WordPress versão <= 2.9.2 é vulnerável a um upload arbitrário de arquivos sem autenticação. Isso permite que atacantes enviem qualquer tipo de arquivo, incluindo arquivos PHP executáveis, potencialmente levando à Execução Remota de Código (RCE).

Esta vulnerabilidade surge devido à falta de validação adequada de tipo MIME e conteúdo no endpoint de upload /, permitindo que atacantes enviem um arquivo através de uma requisição POST multipart/form-data especialmente criada.

🔍 Plugin Afetado

  • Nome do Plugin: TI WooCommerce Wishlist
  • Versão Afetada: <= 2.9.2
  • Tipo de Vulnerabilidade: Upload Arbitrário de Arquivos sem Autenticação
  • ID do CVE: CVE-2025-47577
  • Pontuação CVSS: 9.8 (Crítico)
  • Impacto: Execução Remota de Código (RCE)

🧪 Recursos do Exploit

  • 🔎 Captura automaticamente o product_id da página inicial (data-tinv-wl-product)
  • 🖼 Envia arquivo arbitrário (ex.: imagem ou PHP) usando o endpoint da lista de desejos
  • 🔗 Extrai a chave de compartilhamento da lista de desejos da resposta JSON
  • 📁 Verifica /wishlist/<key> para o caminho da imagem enviada
  • 💾 Salva URLs de imagens enviadas válidas em result.txt
  • 💾 Salva URLs de listas de desejos válidas em result_wishlist.txt

🧠 Pesquisador

Crédito: Base de Dados Patchstack

🚀 Uso

  1. Prepare seu arquivo list.txt com uma lista de domínios alvo (um por linha, sem http).
  2. Coloque o arquivo que deseja enviar (ex.: hinata.jpg) na mesma pasta.
  3. Execute o script:
root@kitploit:~
python3 CVE-2025-47577.py

Exemplo de list.txt:

root@kitploit:~
example.com
targetshop.org
store123.net

📁 Saída

  • result.txt: Lista de URLs de imagens enviadas com sucesso
  • result_wishlist.txt: Lista de páginas de lista de desejos válidas

🔒 Aviso: Este script é apenas para fins educacionais e de teste autorizado.

Baixar ferramenta