Sploitus

Exploit for CVE-2024-5084

kitploit · 2026-09-02

Exploit Code

MARKDOWN43 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KTN1990-CVE-2024-5084
# Wordpress Hash Form – Drag & Drop Form Builder <= 1.1.0 - 未認証の任意ファイルアップロードによるリモートコード実行

CVE-2024-5084 WordPress用のHash Form – Drag & Drop Form Builderプラグインは、1.1.0を含むそれ以前の全バージョンにおいて、'file_upload_action'関数のファイルタイプ検証の欠落により、任意ファイルアップロードの脆弱性があります。この脆弱性により、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。

その他のWordPressエクスプロイトや限定エクスプロイトについては、Telegramの@KtN1990までご連絡ください。

## 使い方

このエクスプロイトを実行するには、Python 3とウェブサイトのリストが必要です。次に以下を実行してください：

root@kitploit:~
    
    
      python3 exploit.py -l list.txt -t 100
    

## 連絡先

  * @KtN1990



## その他のエクスプロイトはMegatronをチェック！

![ロゴ](https://assets.kitploit.com/production/public/readmes/37213/5ed35e911dd81ad733f5a03a2ba92bb0fc0dac8b29beca99166d13a9b1a7fbe5.jpg)

  * 大規模な目的のためにWordPressのセキュリティホールを評価・悪用するための、簡単で効率的な方法を提供します。
  * 140以上のエクスプロイト、全タイプ（RCE、LOOTS、AUTHBYPASS...）。
  * カスタマイズ可能な設定。
  * コードの最適化、バグ修正、エクスプロイトや0dayの追加を含む毎月の無料アップデート。
  * 堅牢なコードベースと、タスク管理機能を使用したカスタムのスレッド/プロセスモデルにより、信頼性の高い結果が保証されます。KTNでは並行処理に型にはまらない方法を使用しているため、速度について語る必要はありません。
  * Telegramチャンネル



## デモ

![イメージの代替テキスト](https://assets.kitploit.com/production/public/readmes/37213/b14293240c3412792985c2918ea45688fa1359c49e0d10c5eb7857352ab86864.webp)

## ライセンス

MIT