CVE-2023-3452-PoC

CVE-2023-3452-PoC - Plugin Canto do Wordpress 3.0.5 - Inclusão Remota de Arquivo RFI - Execução Remota de Código RCE - Não autenticado Aqui explicamos uma PoC da mais recente vulnerabilidade de RFI Remote File Inclusion do plugin Canto do WordPress, e desenvolvemos um exploit para automatizar a...

Metasploit-Wordpress-Canto-Exploit-RCE

Modulo exploit Metersploit canto RCE CVE-2024-25096 e CVE-2023-3452 Questo exploit è un proof-of-work delle vulnerabilità RFI CVE-2024-25096 e CVE-2023-3452, che consentono all'attaccante di stabilire una sessione interattiva di shell remota sul target. CVE-2024-25096 abusa del parametro abspath,...

Exploit for CVE-2023-3452

CVE-2023-3452-PoC - Wordpress Plugin Canto 3.0.5 - Remote...

PT-2023-24910

Name of the Vulnerable Software and Affected Versions Canto plugin for WordPress versions up to, and including, 3.0.4 Description The Canto plugin for WordPress is vulnerable to Remote File Inclusion via the wp abspath parameter. This allows unauthenticated attackers to include and execute...