hadrian3689/wordpress_cropimageScript Python exploitant la CVE-2019-8943 pour une exécution de code à distance authentifiée sur WordPress, déployant une backdoor PHP pour un accès post-exploitation.
Un script python3 pour WordPress Crop-Image CVE-2019-8943 Exécution de code à distance (RCE) authentifiée. Il dépose une backdoor PHP malveillante.
python3 wp_rce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty
Pour le menu d'aide :
python3 wp_rce.py -h
Tout le code fourni dans ce dépôt est uniquement à des fins éducatives/de recherche. Toutes les actions et/ou activités liées au matériel contenu dans ce dépôt relèvent de votre seule responsabilité. L'utilisation abusive du code dans ce dépôt peut entraîner des poursuites pénales à l'encontre des personnes concernées. L'auteur ne sera pas tenu responsable en cas de poursuites pénales intentées contre des individus qui utiliseraient abusivement le code de ce dépôt pour enfreindre la loi.