CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache 权限提升 PoC !WARNING 本仓库仅供教育和研究目的使用 。 仅在您拥有的系统 上或获得明确许可 的情况下使用所提供的 PoC。 未经授权的访问 、利用或滥用本仓库中的任何材料均属违法行为 。 作者对因不当使用而导致的任何损害、滥用或法律后果不承担任何责任 。 概述 CVE-2024-28000 是一个严重的未认证权限提升漏洞 ，影响 WordPress 的 LiteSpeed Cache 插件。该漏洞源于插件爬虫角色模拟功能中基于哈希的弱认证机制 ，允许完全未认证的攻击者冒充 WordPress...