Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-6553-PoC — Preuve de concept en Python pour CVE-2023-6553, démontrant une exécution de code à distance non authentifiée via une chaîne de filtres PHP dans le plugin WordPress Backup Migration. | Kitploit
Outils/GitHubGitHub/motikan2010/cve-2023-6553-poc
Analyse des VulnérabilitésAnalyse de CodeExploitationExploitation d'Applications WebTests d'IntrusionDéveloppement de Charges Utiles
GitHubmotikan2010/cve-2023-6553-poc

CVE-2023-6553-PoC

Preuve de concept en Python pour CVE-2023-6553, démontrant une exécution de code à distance non authentifiée via une chaîne de filtres PHP dans le plugin WordPress Backup Migration.

Voir le dépôt
413il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-6553 PoC (LFI vers RCE)

Exécution de code à distance non authentifiée dans Backup Migration (plugin WordPress).

Exécution

root@kitploit:~
$ python exploit.py

Le script PHP suivant est exécuté.

root@kitploit:~
<?php `date > out.txt`; ?>

Références

  • Vulnérabilité critique d'exécution de code à distance non authentifiée découverte dans le plugin Backup Migration
    https://www.wordfence.com/blog/2023/12/critical-unauthenticated-remote-code-execution-found-in-backup-migration-plugin/
  • synacktiv/php_filter_chain_generator
    https://github.com/synacktiv/php_filter_chain_generator/
  • LFI2RCE via PHP Filters - HackTricks
    https://book.hacktricks.xyz/pentesting-web/file-inclusion/lfi2rce-via-php-filters
Télécharger l’outil