hadrian3689/wordpress_cropimageنص برمجي بلغة Python يستغل CVE-2019-8943 لتنفيذ كود عن بُعد مُصادق عليه على ووردبريس، حيث يقوم بنشر باب خلفي بلغة PHP للوصول بعد الاستغلال.
سكربت مكتوب بلغة بايثون 3 لاستغلال ثغرة WordPress Crop-Image CVE-2019-8943 لتنفيذ الأوامر عن بُعد (RCE) بعد المصادقة. يقوم بإسقاط باب خلفي خبيث بلغة PHP.
python3 wp_rce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty
لعرض قائمة المساعدة:
python3 wp_rce.py -h
جميع الأكواد البرمجية المقدمة في هذا المستودع مخصصة لأغراض تعليمية/بحثية فقط. أي إجراءات و/أو أنشطة تتعلق بالمحتوى الموجود داخل هذا المستودع تقع على مسؤوليتك الخاصة. قد يؤدي سوء استخدام الكود الموجود في هذا المستودع إلى توجيه تهم جنائية ضد الأشخاص المعنيين. لن يكون المؤلف مسؤولاً في حال تم توجيه أي تهم جنائية ضد أي أفراد يسيئون استخدام الكود الموجود في هذا المستودع لخرق القانون.