Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-6553-PoC — Python-Proof-of-Concept-Exploit für CVE-2023-6553, der nicht authentifizierte Remote-Codeausführung über eine PHP-Filterkette im Backup-Migration-WordPress-Plugin demonstriert. | Kitploit
Tools/GitHubGitHub/motikan2010/cve-2023-6553-poc
SchwachstellenanalyseCode-AnalyseExploitationWebanwendungs-ExploitationPenetrationstestsPayload-Entwicklung
GitHubmotikan2010/cve-2023-6553-poc

CVE-2023-6553-PoC

Python-Proof-of-Concept-Exploit für CVE-2023-6553, der nicht authentifizierte Remote-Codeausführung über eine PHP-Filterkette im Backup-Migration-WordPress-Plugin demonstriert.

Repository anzeigen
413vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-6553 PoC (LFI zu RCE)

Nicht authentifizierte Remote-Codeausführung im Backup-Migration-Plugin (WordPress).

Ausführen

root@kitploit:~
$ python exploit.py

Das folgende PHP-Skript wird ausgeführt.

root@kitploit:~
<?php `date > out.txt`; ?>

Referenzen

  • Kritische, nicht authentifizierte Remote-Codeausführung im Backup-Migration-Plugin gefunden
    https://www.wordfence.com/blog/2023/12/critical-unauthenticated-remote-code-execution-found-in-backup-migration-plugin/
  • synacktiv/php_filter_chain_generator
    https://github.com/synacktiv/php_filter_chain_generator/
  • LFI2RCE über PHP-Filter - HackTricks
    https://book.hacktricks.xyz/pentesting-web/file-inclusion/lfi2rce-via-php-filters
Tool herunterladen