Wordpress BerqWP <= 1.7.6 - 未授权任意文件上传

CVE-2024-43160 BerqWP – 用于核心网页指标、缓存、CDN、图片、CSS 和 JavaScript 的自动化全合一 PageSpeed 优化插件存在任意文件上传漏洞，原因是在 /api/store_webp.php 文件中缺少文件类型验证，影响所有版本直至并包括 1.7.6。这使得未认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。

如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。

使用

运行此漏洞利用程序需要 Python 3 和网站列表，然后执行

  python3 exploit.py -l list.txt -t 100

联系方式

• @KtN1990

更多漏洞利用，查看 Megatron！

• 提供一种简单高效的方式，用于大规模评估和利用 WordPress 安全漏洞。
• 150+ 漏洞利用，涵盖所有类型（RCE、LOOTS、AUTHBYPASS...）。
• 可自定义配置。
• 每月免费更新，包括更多代码优化、修复错误、添加更多漏洞利用及 0day 漏洞。
• 强大的代码库以及使用任务管理功能的定制线程和进程模型，确保获得可靠结果；无需谈论速度，因为在 KTN 我们采用非常规并发方法。
• Telegram 频道

演示

许可证

MIT