j4k0m/cve-2021-24499Automated mass exploitation script for CVE-2021-24499, an unauthenticated file upload vulnerability in the Workreap WordPress theme leading to remote code execution.
CVE-2021-24499的大规模利用：Workreap主题中未经身份验证的上传导致远程代码执行。
AJAX操作workreap_award_temp_file_uploader和workreap_temp_file_uploader未执行nonce检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到uploads/workreap-temp目录。上传的文件既未经过清理也未经过验证，从而允许未经身份验证的访客上传可执行代码（如PHP脚本）。
