
针对 ValvePress Automatic 插件中 CVE-2024-27956 SQL 注入漏洞的概念验证利用代码。在 WordPress 中创建管理员用户以实现远程代码执行。
CVE-2024-27956的PoC,这是ValvePress Automatic插件中的一个SQL注入漏洞。该PoC利用漏洞在目标上创建用户并赋予管理员权限。成为WordPress管理员后可能导致远程代码执行。
git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/
cd MASS-CVE-2024-27956
python3 exploit.py list.txt