Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
cve-2021-38314 — Python 利用 CVE-2021-38314 漏洞，针对 Gutenberg Template Library & Redux Framework WordPress 插件中的未认证信息泄露问题。可获取已启用的插件、PHP 版本和站点认证密钥。 | Kitploit
工具/GitHubGitHub/phrantom/cve-2021-38314
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试
GitHubphrantom/cve-2021-38314

cve-2021-38314

Python 利用 CVE-2021-38314 漏洞，针对 Gutenberg Template Library & Redux Framework WordPress 插件中的未认证信息泄露问题。可获取已启用的插件、PHP 版本和站点认证密钥。

查看仓库
644年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-38314 Python 利用程序

详情

Gutenberg Template Library & Redux Framework 插件 <= 4.2.11 为 WordPress 注册了多个 AJAX 操作，这些操作位于 redux-core/class-redux-core.php 的 includes 函数中，对未认证用户可用。这些操作对特定站点是唯一的，但具有确定性和可预测性，因为它们基于站点 URL 的 md5 哈希（盐值已知为 '-redux'）以及前一个哈希的 md5 哈希（盐值已知为 '-support'）。这些 AJAX 操作可用于检索活动插件列表及其版本、站点的 PHP 版本，以及站点 AUTH_KEY 与 SECURE_AUTH_KEY 拼接后的无盐 md5 哈希。

利用

使用： python cve-2021-38314.py [目标URL]

示例： python cve-2021-38314.py https://vulnerable-site.com

链接

CVE-2021-38314

下载工具