Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-6553-PoC — Exploit proof-of-concept in Python per CVE-2023-6553, che dimostra l'esecuzione remota di codice non autenticata tramite catena di filtri PHP nel plugin WordPress Backup Migration. | Kitploit
Strumenti/GitHubGitHub/motikan2010/cve-2023-6553-poc
Analisi delle VulnerabilitàAnalisi del CodiceExploitSfruttamento di Applicazioni WebPenetration TestingSviluppo Payload
GitHubmotikan2010/cve-2023-6553-poc

CVE-2023-6553-PoC

Exploit proof-of-concept in Python per CVE-2023-6553, che dimostra l'esecuzione remota di codice non autenticata tramite catena di filtri PHP nel plugin WordPress Backup Migration.

Vedi Repository
41112 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-6553 PoC (LFI a RCE)

Esecuzione remota di codice non autenticata in Backup Migration (Plugin WordPress).

Esecuzione

$ python exploit.py

Il seguente script PHP viene eseguito.

<?php `date > out.txt`; ?>

Riferimenti

  • Trovata esecuzione remota di codice non autenticata critica nel plugin Backup Migration
    https://www.wordfence.com/blog/2023/12/critical-unauthenticated-remote-code-execution-found-in-backup-migration-plugin/
  • synacktiv/php_filter_chain_generator
    https://github.com/synacktiv/php_filter_chain_generator/
  • LFI2RCE tramite filtri PHP - HackTricks
    https://book.hacktricks.xyz/pentesting-web/file-inclusion/lfi2rce-via-php-filters
Scarica lo strumento