Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-6553 — CVE-2023-6553 エクスプロイトスクリプト | Kitploit
ツール/GitHubGitHub/cc3305/cve-2023-6553
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストペイロード開発
GitHubcc3305/cve-2023-6553

CVE-2023-6553

CVE-2023-6553 エクスプロイトスクリプト

リポジトリを見る
22年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-6553

Backup Migrationプラグインの不適切なinclude文により、攻撃者がRCEを達成できる可能性があります。

CVEの概要

WordPress用Backup Migrationプラグインは、バージョン1.3.7までの全バージョンにおいて、/includes/backup-heart.phpファイルを介してリモートコード実行の脆弱性があります。これは、攻撃者がincludeに渡す値を制御でき、その後それを利用してリモートコード実行を達成できるためです。このため、認証されていない攻撃者がサーバー上で簡単にコードを実行できるようになります。

影響を受けるバージョン

  • Backupbliss Backup Migration (WordPress) <= 1.3.7

注意点

  • このエクスプロイトはPHPフィルターチェーンを必要とするため、php_filter_chain_generatorを使用しています。以下の方法でダウンロードできます。
    • まだクローンしていない場合: git clone https://github.com/cc3305/CVE-2023-6553 --recursive --shallow-submodules。
    • または、すでにクローンしている場合は、ローカルのgitリポジトリで次を実行してください: git submodule update --init --depth 1。

参考文献

  • GitHub PoC - motikan2010, 2023年12月27日
  • CVE詳細 - CVSSスコア9.8
ツールをダウンロード