Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
cve-2019-9787_csrf_poc — Exploit de prueba de concepto para CVE-2019-9787, que demuestra CSRF-to-RCE en WordPress 5.0 mediante inyección de comentarios. Incluye configuración de Docker para pruebas aisladas. | Kitploit
Herramientas/GitHubGitHub/rkatogit/cve-2019-9787_csrf_poc
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y Educación
GitHubrkatogit/cve-2019-9787_csrf_poc

cve-2019-9787_csrf_poc

Exploit de prueba de concepto para CVE-2019-9787, que demuestra CSRF-to-RCE en WordPress 5.0 mediante inyección de comentarios. Incluye configuración de Docker para pruebas aisladas.

Ver Repositorio
223hace 7 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2019-9787 CSRF PoC

Resumen

PoC de CVE-2019-9787 CSRF
WordPress versión 5.0
referencia

No uses esto excepto con fines de prueba.

Instalación

root@kitploit:~
$ docker-compose up -d
  1. accede a http://localhost:8080/ e instala WordPress. Solo tienes que crear una cuenta de administrador de WP.
  2. accede a http://localhost:8080/?p=1#comments como visitante y publica un comentario como "csrf site: http://localhost/".
    ejemplo de comentario

Prueba

haz clic en el enlace publicado en el paso 2.
ejemplo de comentario

verás que el comentario "csrf success" es publicado por el usuario con el que has iniciado sesión.

Descargar herramienta