CVE-2024-6244

🚀 pz-frontend-manager -U -p -i root@kitploit: usage: p.py -h --url URL --username USERNAME --password PASSWORD --image IMAGE pz-frontend-manager = 1.0.5 - CSRF change user profile picture options: -h, --help show this help message and exit --url URL, -u URL Base URL of the WordPress site --userna...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 설명 이 스크립트는 WordPress Hunk Companion 플러그인의 취약점CVE-2024-9707을 악용하여, 인증되지 않은 공격자가 /wp-json/hc/v1/themehunk-import REST API 엔드포인트를 통해 임의의 플러그인을 설치하고 활성화할 수 있도록 합니다. 기능...

CVE-2024-56249

🛠️ WordPress Master Toolkit 익스플로잇 CVE-2024-56249 🌟 개요 이 스크립트는 WordPress WPMasterToolKit 플러그인의 임의 파일 업로드 취약점을 악용하여 공격자가 서버에 웹 셸을 업로드할 수 있도록 합니다. 이 취약점은 플러그인 버전 -un -p -fn 📋 매개변수 -u / --url: 대상 WordPress URL 예: http://192.168.100.74:888/wordpress -un / --username: WordPress 관리자 사용자 이름 -p /...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 인증되지 않은 권한 상승 📄 설명 Simple Dashboard WordPress 플러그인은 버전 2.0까지 포함 모든 버전에서 권한 상승 취약점에 노출되어 있습니다. 이로 인해 인증되지 않은 공격자가 관리자 권한으로 승격할 수 있습니다. CVE: CVE-2024-56071 CVSS: 9.8 심각 🛠️ 익스플로잇 원리 취약점은 누락된 기능 검사currentusercan 없음로 인해 발생하지만, WordPress 코어는 /wp-admin/을 인증되지 않은 접근으로부터 보호합니다. ➡️...

CVE-2024-6132

CVE-2024-6132 Pexels: 무료 스톡 사진 = 1.2.2 - 인증된 기여자+ 임의 파일 업로드 사용법 root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | 제작: NXPLOIT - KHALED ALENAZI, 옵션: -h, --help 도움말 메시지를...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress용 Picsmize 플러그인은 임의 파일 업로드에 취약합니다. 설명 이 스크립트는 WordPress용 Picsmize 플러그인 의 취약점CVE-2024-52380을 악용하여 인증되지 않은 공격자가 임의 파일 업로드를 수행할 수 있도록 합니다. 이 취약점은 Picsmize의 모든 버전1.0.0 포함에 존재합니다. 이 취약점을 악용하면 대상 서버에서 원격 코드 실행이 발생할 수 있습니다. 🌟 기능 플러그인 버전 확인 : 대상 WordPress 사이트가 취약한 Picsmize...

CVE-2024-51793

🛡️ WordPress RepairBuddy 插件漏洞利用 📜 CVE 信息 CVE-ID： CVE-2024-51793 发布时间： 2024-11-11 更新时间： 2024-11-11 标题： WordPress RepairBuddy 插件 input type="hidden" name="repairBuddAttachmentfile" value="http://target/wordpres...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 익스플로잇: Import Export for WooCommerce의 임의 파일 업로드 개요 이 스크립트는 WordPress 플러그인 "Import Export for WooCommerce"의 취약점을 악용합니다. 이 취약점은 인증되지 않은 사용자가 임의의 파일을 업로드하여 잠재적인 원격 코드 실행RCE으로 이어질 수 있게 합니다. 기능: 버전 탐지 : WordPress 사이트가 취약한 플러그인 버전을 실행 중인지 자동으로 확인합니다. 인증 : 추가 악용을 위한 WordPre...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 작성자: Nxploit – Khaled Alenazi 📌 설명 WordPress 용 ScottCart 플러그인 버전 ≤ 1.1은 원격 코드 실행RCE 에 취약합니다. 이로 인해 인증되지 않은 공격자 가 취약한 AJAX 엔드포인트를 통해 서버에서 임의의 PHP 함수를 실행할 수 있습니다. 플러그인 : ScottCart ≤ 1.1 취약점 : 인증되지 않은 함수 삽입 → RCE CVE : CVE-2024-50492 CVSS 점수 : 9.8 - 치명적 🧠...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 익스플로잇: Web Directory Free WordPress 플러그인 버전 1.7.3 미만의 로컬 파일 포함 개요 CVE-2024-3673 은 Web Directory Free WordPress 플러그인버전 1.7.3 미만의 심각한 취약점을 설명합니다. 이 플러그인은 include 함수에서 매개변수를 사용하기 전에 검증하지 않아 로컬 파일 포함LFI이 발생합니다. 이를 통해 인증되지 않은 공격자가 서버의 민감한 파일을 읽을 수 있습니다. 취약한 플러그인 버전 영향을 받는 버...

CVE-2024-30485

CVE-2024-30485 익스플로잇 📌 개요 CVE-2024-30485 는 WordPress용 Finale Lite 플러그인버전 = 2.18.0에서 발견된 높은 심각도의 취약점입니다. 이 취약점으로 인해 인증된 사용자Subscriber+가 적절한 권한 없이 임의의 플러그인을 설치하고 활성화할 수 있습니다. 심각도 : 높음 CVSS 8.8 영향을 받는 버전 : Finale Lite = 2.18.0 CWE : CWE-862 인가 누락 🚀 기능 ✅ WordPress 사이트가 취약한지 확인 ✅ 유효한 자격 증명으로 인증 ✅ 보안...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 플러그인 = 4.3.0 - 인증되지 않은 임의 파일 업로드 🚨 개요 CVE-2024-51788 는 새롭게 공개된 치명적인 취약점으로, The Novel Design Store Directory WordPress 플러그인 = v4.3.0에 영향을 미칩니다. 이 결함으로 인해 인증되지 않은 공격자 가 악성 웹 셸 을 포함한 임의 파일을 업로드할 수 있으며, 이는 영향을 받는 서버에서 원격 코드 실행RCE 으로 이어집니다....

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP 플러그인 임의 파일 업로드 취약점 📋 개요 CVE-2024-49668 은 WordPress Verbalize WP 플러그인 버전 1.0 이하에서 발견된 심각한 취약점입니다. 이 취약점은 인증되지 않은 공격자가 웹 서버에 웹 셸을 포함한 임의의 파일을 업로드할 수 있게 합니다. 문제는 파일 업로드 시 충분한 입력 검증 및 파일 형식 제한이 부족하기 때문에 발생합니다. 세부 정보 게시일: 2024-10-23 업데이트일: 2024-10-23 제목:...

CVE-2024-49653

📜 WordPress Portfolleo 플러그인 익스플로잇 CVE-2024-49653 🚨 취약점 세부 정보 제목: WordPress Portfolleo 플러그인 = 1.2 - 임의 파일 업로드 취약점 설명: James Eggers Portfolleo의 portfolleo에 있는 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 Portfolleo 버전 n/a부터 1.2까지 영향을 미칩니다. 더 알아보기: CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드 CV...

CVE-2024-10674

CVE-2024-10674 익스플로잇 - Th Shop Mania = 1.4.9 🚀 개요 이 저장소는 Th Shop Mania WordPress 테마에서 확인된 취약점 CVE-2024-10674에 대한 익스플로잇을 포함합니다. 이 취약점은 최소 구독자Subscriber 수준의 접근 권한을 가진 인증된 사용자가 적절한 권한 없이 임의의 플러그인을 설치 및 활성화할 수 있게 합니다. 이 익스플로잇은 악의적인 플러그인을 설치하는 데 사용될 수 있으며, 결과적으로 원격 코드 실행 및 권한 상승으로 이어질 수 있습니다. 🔍 취약점 세부...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 인가 누락으로 인한 인증되지 않은 민감 정보 노출 취약점 설명 WordPress용 linkID 플러그인은 0.1.2 버전을 포함한 모든 버전에서 phpinfo 함수를 포함할 때 누락된 기능 검사로 인해 데이터에 대한 무단 액세스에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정 및 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화될 필요는 없습니다. 스크립트 설명 1. SSL 검증 비활성화 : SSL 경고 및 검증을 비활성화합니다. 2...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - 인증되지 않은 플러그인 설치 설명 1.9.0 이전 버전의 Hunk Companion WordPress 플러그인은 일부 REST API 엔드포인트를 올바르게 인가하지 않아, 인증되지 않은 요청으로 WordPress.org 저장소에서 임의의 1.9.0 이전 Hunk Companion WordPress 플러그인을 설치하고 활성화할 수 있습니다. 여기에는 폐쇄된 취약한 1.9.0 이전 Hunk Companion WordPress 플러그인도 포함됩니다. 사용법:...

CVE-2024-10673

🔥 개요 이 스크립트는 Top Store WordPress 테마 = 1.5.4 에서 발견된 치명적인 취약점 CVE-2024-10673 을 악용합니다. 이 결함으로 인해 구독자 수준 이상의 인증된 사용자 가 보호되지 않은 AJAX 요청을 통해 임의의 플러그인을 설치 및 활성화할 수 있습니다. ⚠️ 심각도 및 영향 인증되지 않은 플러그인 설치 : 구독자 권한 을 가진 공격자가 관리자 승인 없이 플러그인을 설치할 수 있습니다. 원격 코드 실행RCE 가능성 : 악성 플러그인이 설치되면 공격자가 임의의 코드를 실행할 수 있습니다. 권한...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint = 1.3.1 WordPress 플러그인 임의 파일 업로드 설명 Post Saint WordPress 플러그인1.3.1 이하 버전은 누락된 권한 확인 및 파일 형식 검증으로 인해 임의 파일 업로드에 취약합니다. 최소 구독자 수준의 접근 권한을 가진 인증된 공격자는 이 취약점을 악용하여 임의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 기능 취약한 플러그인 버전을 탐지합니다. 제공된 자격 증명을 사용하여 WordPress에 로그인합니다. 취약...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload를 통한 인증되지 않은 임의 파일 업로드 설명 악의적인 사용자가 웹사이트에 모든 유형의 파일을 업로드할 수 있습니다. 여기에는 백도어가 포함될 수 있으며, 이를 실행하여 웹사이트에 대한 추가 접근 권한을 얻을 수 있습니다. 사용법: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the...