CVE-2019-9978 – प्रमाण की अवधारणा (PoC)

CVE-2019-9978 भेद्यता के लिए कार्यात्मक PoC, जो Social Warfare <= 3.5.2 प्लगइन को प्रभावित करता है, जो WordPress में Remote Code Execution (RCE) की अनुमति देता है।

📌 विवरण

यह एक्सप्लॉइट पैरामीटर swp_debug=load_options का दुरुपयोग करता है ताकि एक दूरस्थ पेलोड लोड करने के लिए मजबूर किया जा सके, जिससे लक्ष्य सर्वर पर कमांड निष्पादन और एक रिवर्स शेल प्राप्त करने की अनुमति मिलती है।

⚠️ केवल शैक्षिक उद्देश्यों और अधिकृत वातावरण के लिए उपयोग।

🧰 आवश्यकताएँ

• Python 3
• Social Warfare <= 3.5.2 वाला असुरक्षित WordPress
• सक्रिय लिसनर (जैसे nc)
• स्क्रिप्ट के समान निर्देशिका में php-reverse-shell.php फ़ाइल

🚀 स्थापना और उपयोग

git clone https://github.com/yup-Ivan/CVE-2019-9978.git
cd CVE-2019-9978
python3 CVE-2019-9978-POC.py