Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2019-11223 — CVE-2019-11223 - Wordpress Support Candy Plugin バージョン2.0以下における任意のファイルアップロード | Kitploit
ツール/GitHubGitHub/angelctulhu/cve-2019-11223
ペイロード生成脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubangelctulhu/cve-2019-11223

CVE-2019-11223

CVE-2019-11223 - Wordpress Support Candy Plugin バージョン2.0以下における任意のファイルアップロード

リポジトリを見る
3617年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2019-11223

WordPressプラグインSupportCandyバージョン2.0未満における任意ファイルアップロード

  • https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/
  • https://wordpress.org/plugins/supportcandy/#developers
  • https://www.pluginvulnerabilities.com/2019/04/05/arbitrary-file-upload-vulnerability-in-supportcandy/

はじめに

root@kitploit:~
git clone https://github.com/AngelCtulhu/CVE-2019-11223.git

前提条件

root@kitploit:~
pip install requests

エクスプロイト

exploit.py内のlocalhostをターゲットに変更してください

root@kitploit:~
python exploit.py
"http:\/\/localhost\/wp-content\/uploads\/wpsc\/1555513124_shell.php"

著者

  • Christian Angel - KALASAG CERT

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています - 詳細はLICENSEファイルを参照してください

ツールをダウンロード