Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Python-exploit-CVE-2020-25213 — WordPressのRCEのためのPythonエクスプロイト | Kitploit
ツール/GitHubGitHub/bly-coder/python-exploit-cve-2020-25213
ペイロード生成脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストリモートアクセスツール
GitHubbly-coder/python-exploit-cve-2020-25213

Python-exploit-CVE-2020-25213

WordPressのRCEのためのPythonエクスプロイト

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
リポジトリを見る
6143年前未レビュー

説明

WordPress用プラグイン「File Manager (wp-file-manager)」のバージョン6.9未満では、安全でないサンプルelFinderコネクタファイルを.php拡張子にリネームするため、リモート攻撃者が任意のPHPコードをアップロードして実行できます。これにより、攻撃者はelFinderのupload（またはmkfileとput）コマンドを実行して、wp-content/plugins/wp-file-manager/lib/files/ディレクトリにPHPコードを書き込むことが可能です。この脆弱性は2020年8月から9月にかけて実際に悪用されました。

デモ

root@kitploit:~
python3 exploit.py url command
python3 exploit.py http://wordpressite.com/ id

著者

  • @BLY

デプロイ

デプロイ方法:

root@kitploit:~
  git clone https://github.com/BLY-Coder/Python-exploit-CVE-2020-25213
  run with python3
ツールをダウンロード