23 matches found
MASS-CVE-2024-27956
MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.txt...
CVE-2024-27956
Wordpress SQLI-2-RCE Exploit このPythonスクリプトは、Wordpressの脆弱性CVE-2024-27956を悪用し、SQLインジェクションからリモートコード実行（RCE）に至る攻撃を行います。 機能 マルチスレッドによる悪用：同時に複数のWordpressインスタンスを悪用するために、並行スレッドを利用します。 動的ペイロード注入：動的にSQLクエリを構築し、脆弱なWordpressインストールに悪意のあるコードを注入します。...
CVE-2024-27956-RCE-File-Package
CVE-2024-27956-RCE ファイルパッケージ 内容: 1. exploit.py 原作者:https://GitHub.com/diego-tella 2. modifiedexploit.py SSL検証を無視するオプションを追加した修正版 3. スクリーンショット 4. wpValvePressplugin.py URIパラメータを使用して脆弱なWPプラグインを検索するPythonスクリプト...
CVE-2024-27956-WORDPRESS-RCE-PLUGIN
CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WordPress RCEプラグイン 攻撃対象プラグイン wp-automatic...
CVE-2024-27956
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处获取说明 如果你不会这个，那你真的不应该使用此工具 通过 pip 安装 pip install CVE-2024-27956 运行以下命令检查 CVE-2024-27956 -h 配置 2. 我们集成了 Telegram API，用于即时接收漏洞检测通知。 Telegram 通知 CVE-2024-27956 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具有多种使用场景。 检查单个 URL CVE-2024-2795...
wordpress-CVE-2024-27956
このリポジトリには README がありません。...
EXPLOITING-CVE-2024-27956
CVE-2024-27956（WordPressの脆弱性で、SQLインジェクションによってリモートコード実行が可能となる）を悪用するPythonスクリプト。...
CVE-2024-27956
このリポジトリには README がありません。...
CVE-2024-27956
CVE-2024-27956 CVE-2024-27956...
Valve-Press-CVE-2024-27956-RCE
Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQLインジェクション...
Exploit for SQL Injection in Valvepress Automatic
🛑CVE-2024-27956-for-fscan Thanks for the PoC by diego-tella...
Exploit for SQL Injection in Valvepress Automatic
CVE-2024-27956-RCE A PoC for CVE-2024-27956, a SQL Injection i...
Exploit for SQL Injection in Valvepress Automatic
MASS-CVE-2024-27956-RCE A PoC for CVE-2024-27956, a SQL Inject...
Exploit for SQL Injection in Valvepress Automatic
CVE-2024-27956-RCE File Package Contents: 1. exploit.py...
Exploit for SQL Injection in Valvepress Automatic
CVE-2024-27956-RCE A PoC for CVE-2024-27956, a SQL Injection i...
Hackers Exploiting WP-Automatic Plugin Bug to Create Admin Accounts on WordPress Sites
Threat actors are attempting to actively exploit a critical security flaw in the ValvePress Automatic plugin for WordPress that could allow site takeovers. The shortcoming, tracked as CVE-2024-27956, carries a CVSS score of 9.9 out of a maximum of 10. It impacts all versions of the plugin prior t...
CVE-2024-27956
creationtimestamp| type| source ---|---|--- 2024-04-25 20:40:42+00:00| seen| https://t.me/CyberSecurityIL/43564 2024-04-26 08:00:07+00:00| exploited| https://t.me/thehackernews/4878 2024-04-26 09:03:37+00:00| exploited| https://t.me/KomunitiSiber/1850 2024-04-26 09:20:55+00:00| exploited|...
VulnCheck KEV: CVE-2024-27956
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in ValvePress Automatic allows SQL Injection.This issue affects Automatic through 3.92.0...
CVE-2024-27956
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in ValvePress Automatic allows SQL Injection.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27956 WordPress Automatic plugin <= 3.92.0 - Unauthenticated Arbitrary SQL Execution vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in ValvePress Automatic allows SQL Injection.This issue affects Automatic: from n/a through 3.92.0...