
POC (RCE) -> CVE-2019-9978
PoC وظيفي للثغرة CVE-2019-9978، التي تؤثر على الإضافة
Social Warfare <= 3.5.2، مما يسمح بتنفيذ الأكواد عن بُعد Remote Code Execution (RCE) في ووردبريس.
يستغل هذا الإكسبلوit المعلمة swp_debug=load_options لإجبار تحميل
حمولة عن بُعد، مما يسمح بتنفيذ الأوامر على الخادم
الهدف والحصول على شل عكسي.
⚠️ للاستخدام الحصري للأغراض التعليمية والبيئات المصرح بها.
nc)php-reverse-shell.php في نفس مجلد السكربتgit clone https://github.com/yup-Ivan/CVE-2019-9978.git
cd CVE-2019-9978
python3 CVE-2019-9978-POC.py