CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 未认证的权限提升 这是一个 Python 脚本，用于利用 WordPress 的 JSON API User = 3.9.3 插件中的 CVE-2024-6624 漏洞。该工具允许未认证的攻击者注册新用户，并在未经授权的情况下将其权限提升为管理员。 使用方法 准备 1. 确保你的系统上安装了 Python 2.7。 2. 安装 requests 依赖： root@kitploit: pip install requests 3. 准备一个包含目标 URL 列表的文本文件（urls.txt）（每行一个 URL）...