CVE-2019-9978

WordPress プラグイン Social Warfare の RCE 脆弱性 < 3.5.3 🐞

脆弱なプラグインを最小限にシミュレートして悪用する 🥰

脆弱なプラグインのインストール

依存関係のインストール:

docker-compose build

脆弱性サーバーと攻撃者サーバーのコンテナを起動

docker-compose up

または

docker-compose up -d

サーバーの停止

docker-compose down

エクスプロイト

エクスプロイトの依存関係をインストール:

pip install -r requirements.txt

実行:

python3 exploit.py

exploit

お楽しみください 💀