CVE-2019-9978

إضافة ووردبريس Social Warfare ثغرة RCE < 3.5.3 🐞

محاكاة مصغرة من الإضافة المعرضة للثغرة واستغلالها 🥰

تثبيت الإضافة المعرضة للثغرة

تثبيت التبعيات:

docker-compose build

تشغيل حاويات الخادم المعرضة للخطر والمهاجم

docker-compose up

أو

docker-compose up -d

إيقاف الخوادم

docker-compose down

استغلال الثغرة

تثبيت تبعيات الاستغلال:

pip install -r requirements.txt

التنفيذ:

python3 exploit.py

exploit

استمتع 💀