Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-6536 — CVE-2024-6536的概念验证漏洞利用，这是Zephyr Project Manager WordPress插件中的一个认证存储型XSS漏洞，可实现管理员级别的脚本注入。 | Kitploit
工具/GitHubGitHub/apena-ba/cve-2024-6536
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubapena-ba/cve-2024-6536

CVE-2024-6536

CVE-2024-6536的概念验证漏洞利用，这是Zephyr Project Manager WordPress插件中的一个认证存储型XSS漏洞，可实现管理员级别的脚本注入。

查看仓库
11年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

描述

该脚本是 CVE-2024-6536 的概念验证（PoC），该漏洞使得 Zephyr Project Manager 的 Wordpress 插件存在 XSS 漏洞。它需要认证并具备项目经理管理员权限。

使用方法

root@kitploit:~
python3 CVE-2024-6536.py -u <USERNAME> -p <PASSWORD> -w <url>

示例：python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress

链接

  • https://wpscan.com/vulnerability/ee40c1c6-4186-4b97-866c-fb0e76cedeb8/
  • https://www.cve.org/CVERecord?id=CVE-2024-6536
下载工具