CVE-2022-0316_wordpress_multiple_themes_exploit — (WordPress 漏洞利用) WordPress 多个主题 - 未认证的任意文件上传 | Kitploit

分享

Wordpress多个主题 - 未授权的任意文件上传

CVE-2022-0316 在来自ChimpStudio和PixFill的多个主题中存在未经认证的任意文件上传漏洞。

如需更多漏洞及独家漏洞，请通过Telegram联系我 @KtN1990。

受影响的主题

westand
footysquare
aidreform
statfort
club-theme
kingclub-theme
spikes
spikes-black
soundblast
bolster
rocky-theme
bolster-theme
theme-deejay
snapture
onelife
churchlife
soccer-theme
faith-theme
statfort-new

使用方法

要运行此漏洞利用程序，您需要安装Python 3以及网站列表，然后执行：

  python3 exploit.py -l list.txt -t 100