CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未授权任意文件上传 描述 Super Backup & Clone - Migrate for WordPress 插件的 WordPress 版本存在任意文件上传漏洞，原因是 ibkrestoremigratecheck 函数缺少文件类型验证和权限检查，影响所有版本及 2.3.3 版本。这使得未授权攻击者可以在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 详情 类型 : 插件 Slug : indeed-wp-superbackup...

CVE-2024-9290

CVE-2024-9290 漏洞利用工具 | Super Backup & Clone 漏洞 该工具针对使用 Super Backup & Clone 插件且存在任意文件上传漏洞的 WordPress 网站。它尝试将恶意 shell 上传到 /wp-content/uploads/isnapshots/ 目录。上传后，该工具会验证 shell 是否存在，并将成功上传的记录写入 shells.txt 文件。 功能 多线程 ：同时处理最多 10 个 URL，以加快利用速度。 自定义 Shell 上传 ：使用托管在 GitHub 上的恶意 shell 作为有效载荷。 日志记录...

The vulnerability of the `ibk_restore_migrate_check()` function in the Super Backup & Clone plugin (WP SuperBackup) of the WordPress content management system allows a hacker to execute arbitrary code.

The vulnerability of the ibkrestoremigratecheck function in the Super Backup & Clone plugin for WordPress’ content management system is related to the lack of restrictions on the download of dangerous files. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code...

Exploit for CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migra...

WordPress plugin Super Backup & Clone 代码问题漏洞

WordPress and WordPress plugin are both products of the WordPress Foundation.WordPress is a blogging platform developed using the PHP language. The platform supports setting up personal blog sites on servers with PHP and MySQL.WordPress plugin is an application plugin. A code issue vulnerability...