Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2016-10033 — Exploit PoC pour CVE-2016-10033 ciblant WordPress 4.6 avec un conteneur vulnérable basé sur Docker pour un reverse shell sans authentification. | Kitploit
Outils/GitHubGitHub/chipironcin/cve-2016-10033
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionApprentissage et ÉducationLabs et Pratique
GitHubchipironcin/cve-2016-10033

CVE-2016-10033

Exploit PoC pour CVE-2016-10033 ciblant WordPress 4.6 avec un conteneur vulnérable basé sur Docker pour un reverse shell sans authentification.

Voir le dépôt
1710il y a 9 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE2016-10033 PoC d'exploitation

Ce dépôt contient les fichiers nécessaires pour exploiter CVE2016-10033 sur une version vulnérable de WordPress.

Avec ces instructions, vous pourrez obtenir un shell interactif inverse (pas de Pseudo-TTY) dans le conteneur qui exécute WordPress en tant qu'utilisateur exécutant le serveur Apache.

Cet exploit ne nécessite aucune authentification ni plugin. Juste du code WordPress standard + Exim4 MTA pour envoyer des emails depuis WordPress (installé sur la plupart des serveurs).

  • Avis complet CVE2016-10033

Prérequis

  • Système d'exploitation basé sur Linux
  • Docker
  • docker-compose

Mode d'emploi

  1. Déployer docker-compose
  2. Accédez à votre site WordPress et suivez l'assistant d'installation en utilisant admin comme nom d'utilisateur
  3. Exécutez le script d'exploit

Attributions

  • Dawid Golunski (@dawid_golunski) chez LegalHackers pour la découverte et la première version du PoC d'exploit
Télécharger l’outil