
¿Sabes que un plugin tiene una explotación de objetos PHP pero necesitas encontrar qué librería usar?
¿Tienes un plugin conocido con un exploit de objetos PHP?, pero necesitas determinar qué librería usar para explotar el problema y ejecutarlo con phpggc.
Esto debería ayudarte.
$ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst
Processing URLs: 100%|█████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████████| 26/26 [00:00<00:00, 26.74it/s]
Found the following plugins:
http://wordpress.lan/wp-content/plugins/updraftplus/readme.txt
Checking Wordpress SVN for vendor folder.
Vendor Folder found at http://plugins.svn.wordpress.org/updraftplus/trunk/vendor/
Checking for known libraries for phpgcc inside vendor folder.
You may be able to use the following Guzzle with this updraftplus plugin.
You may be able to use the following Symfony with this updraftplus plugin.
You may be able to use the following PHPSecLib with this updraftplus plugin.