Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-43917 — 针对CVE-2024-43917的概念验证漏洞利用代码,该漏洞是WordPress的TI WooCommerce Wishlist插件中的一个未认证SQL注入漏洞,允许执行任意数据库查询以提取敏感数据。 | Kitploit
工具/GitHubGitHub/p33d/cve-2024-43917
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试学习与教育
GitHubp33d/cve-2024-43917

CVE-2024-43917

针对CVE-2024-43917的概念验证漏洞利用代码,该漏洞是WordPress的TI WooCommerce Wishlist插件中的一个未认证SQL注入漏洞,允许执行任意数据库查询以提取敏感数据。

查看仓库
811年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-43917

此脚本演示了在 WordPress 的 TI WooCommerce Wishlist 插件(版本至 2.8.2)中发现的一个 SQL 注入漏洞(CVE-2024-43917)。该漏洞允许未经身份验证的用户在网站数据库上执行任意 SQL 命令,可能暴露敏感信息,如用户名和密码。 用法

安装所需的 Python 依赖:

bash

pip install requests

将脚本中的 target_url 替换为易受攻击网站的 URL。

运行脚本:

bash

root@kitploit:~
python exploit.py

免责声明

本脚本仅供教育目的使用。仅在你拥有明确测试权限的系统上使用。

下载工具