Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Python-exploit-CVE-2020-25213 — استغلال Python لـ RCE في ووردبريس | Kitploit
أدوات/GitHubGitHub/bly-coder/python-exploit-cve-2020-25213
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقأداة الوصول عن بعد
GitHubbly-coder/python-exploit-cve-2020-25213

Python-exploit-CVE-2020-25213

استغلال Python لـ RCE في ووردبريس

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
عرض المستودع
614منذ 3 سنواتلم تتم المراجعة بعد
مشاركة

الوصف

يتيح إضافة مدير الملفات (wp-file-manager) قبل الإصدار 6.9 لووردبريس للمهاجمين عن بُعد رفع وتنفيذ كود PHP تعسفي، لأنه يعيد تسمية ملف موصل elFinder غير آمن ليحصل على الامتداد .php. وهذا، على سبيل المثال، يسمح للمهاجمين بتشغيل أمر الرفع (أو إنشاء ملف ووضع) الخاص بـ elFinder لكتابة كود PHP في الدليل wp-content/plugins/wp-file-manager/lib/files/. تم استغلال هذه الثغرة في البيئة الفعلية في أغسطس وسبتمبر 2020.

تجربة

root@kitploit:~
python3 exploit.py url command
python3 exploit.py http://wordpressite.com/ id

المؤلفون

  • @BLY

النشر

للنشر:

root@kitploit:~
  git clone https://github.com/BLY-Coder/Python-exploit-CVE-2020-25213
  run with python3
تنزيل الأداة