Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-6553-PoC — Backup Migration WordPressプラグインのPHPフィルターチェーンを介した認証なしのリモートコード実行を実証するCVE-2023-6553用のPython概念実証エクスプロイト。 | Kitploit
ツール/GitHubGitHub/motikan2010/cve-2023-6553-poc
脆弱性分析コード分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストペイロード開発
GitHubmotikan2010/cve-2023-6553-poc

CVE-2023-6553-PoC

Backup Migration WordPressプラグインのPHPフィルターチェーンを介した認証なしのリモートコード実行を実証するCVE-2023-6553用のPython概念実証エクスプロイト。

リポジトリを見る
4132年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-6553 PoC (LFI から RCE)

Backup Migration（WordPress プラグイン）における未認証のリモートコード実行。

実行

root@kitploit:~
$ python exploit.py

以下の PHP スクリプトが実行されます。

root@kitploit:~
<?php `date > out.txt`; ?>

参考

  • Backup Migration プラグインで発見された重大な未認証リモートコード実行
    https://www.wordfence.com/blog/2023/12/critical-unauthenticated-remote-code-execution-found-in-backup-migration-plugin/
  • synacktiv/php_filter_chain_generator
    https://github.com/synacktiv/php_filter_chain_generator/
  • LFI2RCE via PHP Filters - HackTricks
    https://book.hacktricks.xyz/pentesting-web/file-inclusion/lfi2rce-via-php-filters
ツールをダウンロード