Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
wordpress-true-ranker-cve-2021-39312 — Exploit - Plugin de WordPress The True Ranker 2.2.2 - Lectura Arbitraria de Archivos | Kitploit
Herramientas/GitHubGitHub/root-wav/wordpress-true-ranker-cve-2021-39312
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de PenetraciónAprendizaje y Educación
GitHubroot-wav/wordpress-true-ranker-cve-2021-39312

wordpress-true-ranker-cve-2021-39312

Exploit - Plugin de WordPress The True Ranker 2.2.2 - Lectura Arbitraria de Archivos

Ver Repositorio
hace 2 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Plugin de WordPress The True Ranker 2.2.2 - Lectura Arbitraria de Archivos

Prueba de concepto en Python para CVE-2021-39312, que afecta a las versiones ≤ 2.2.2 del plugin The True Ranker (seo-local-rank) de WordPress.

Detalles de la Vulnerabilidad

  • CVE: CVE-2021-39312
  • Tipo: Lectura Arbitraria de Archivos
  • Plugin Afectado: The True Ranker
  • Versiones Afectadas: ≤ 2.2.2
  • Página del Proveedor: https://wordpress.org/plugins/seo-local-rank/
  • Fuente del Plugin: https://plugins.svn.wordpress.org/seo-local-rank/tags/2.2.2/

Descripción

La vulnerabilidad permite a un atacante leer archivos arbitrarios del servidor objetivo a través de un problema de path traversal en:

root@kitploit:~
wp-content/plugins/seo-local-rank/admin/vendor/datatables/examples/resources/examples.php

El exploit intenta recuperar:

root@kitploit:~
wp-config.php

y guarda la respuesta localmente.

Requisitos

Instalar dependencias:

root@kitploit:~
pip install requests

Uso

root@kitploit:~
python wp.py -u http://127.0.0.1

Argumentos

ArgumentoDescripción
-u, --urlURL objetivo

Probado En

  • Linux

Referencias

  • CVE-2021-39312
  • https://wordpress.org/plugins/seo-local-rank/
  • https://plugins.svn.wordpress.org/seo-local-rank/tags/2.2.2/

Descargo de Responsabilidad

Este proyecto se proporciona solo con fines educativos y para pruebas de seguridad autorizadas. El autor no es responsable del mal uso o daños causados por este código.

Descargar herramienta