CVE-2024-6366-PoC

User Profile Builder <= 3.11.7 - Неаутентифицированная загрузка медиафайлов

Описание

Плагин User Profile Builder для WordPress до версии 3.11.8 не имеет правильной авторизации, что позволяет неаутентифицированным пользователям загружать медиафайлы через функцию асинхронной загрузки WP.

Использование:

usage: CVE-2024-6366.py [-h] -u URL

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,
 allowing unauthenticated users to upload media files via the async upload functionality of WP.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The target URL (e.g., http://example.com)

Результат

Extracted URL from the response:
http:\/\/192.168.100.74:888\/wordpress\/wp-content\/uploads\/2025\/02\/Nxploit-8.png

Отказ от ответственности

Этот скрипт предназначен только для образовательных целей и авторизованных оценок безопасности. Неправильное использование этого скрипта может привести к юридическим последствиям. Всегда получайте надлежащее разрешение перед тестированием любой системы.