Wordpress Hash Form – 拖放表单构建器 <= 1.1.0 - 未认证任意文件上传导致远程代码执行

CVE-2024-5084 WordPress 的 Hash Form – 拖放表单构建器插件在所有版本（包括 1.1.0）中，由于 'file_upload_action' 函数缺少文件类型验证，存在任意文件上传漏洞。这使得未认证的攻击者能够在受影响网站的服务器上上传任意文件，从而可能导致远程代码执行。

如需更多 WordPress 漏洞利用和独家漏洞，请在 Telegram 上联系我 @KtN1990。

用法

要运行此漏洞利用程序，您需要安装 Python 3 并准备网站列表，然后执行

  python3 exploit.py -l list.txt -t 100

联系

• @KtN1990

更多漏洞利用，请查看 Megatron！

• 提供一种简单高效的方式来批量评估和利用 WordPress 安全漏洞。
• 140+ 漏洞利用，涵盖所有类型（RCE、LOOTS、AUTHBYPASS...）。
• 可自定义配置。
• 每月免费更新，包含更多代码优化、错误修复、新增漏洞利用及 0day。
• 强大的代码基础，采用任务管理功能实现自定义线程和进程模型，确保获得可靠结果；速度方面无需多言，因为 KTN 使用非常规并发方法。
• Telegram 频道

演示

许可证

MIT