0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 零点击 RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 该仓库包含针对 CVE-2024-50526 的概念验证漏洞利用，该漏洞是 Multi Purpose Mail Form WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本通过一个存在漏洞的表单端点，在无需认证的情况下上传 PHP 载荷。上传后，它会验证载荷位置，检测目标操作系统，并提供交互式远程 shell 以执行命...