Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
wp-jobhunt-exploit — CVE-2018-19487、CVE-2018-19488:WordPress wp-jobhuntプラグインのエクスプロイト | Kitploit
ツール/GitHubGitHub/yolop0wn/wp-jobhunt-exploit
パスワード攻撃脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集
GitHubyolop0wn/wp-jobhunt-exploit

wp-jobhunt-exploit

CVE-2018-19487、CVE-2018-19488:WordPress wp-jobhuntプラグインのエクスプロイト

リポジトリを見る
697年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

wp-jobhunt-exploit

CVE-2018-19487, CVE-2018-19488、WordPress wp-jobhuntプラグインのエクスプロイト

wp-jobhuntプラグインは、JobCareerテーマで使用されるプラグインです:

https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 (下の変更履歴を参照)

CVE-2018-19487(AJAXユーザー情報漏洩)およびCVE-2018-19488(AJAXユーザーパスワードリセット)のバージョン2.2以前向けPythonエクスプロイト。

必要条件:

  • requests
  • urllib
  • json

使用方法:

ユーザー列挙に脆弱かどうかを確認:

python poc.py --checkenum https://wpsite/path/to/wp-admin/admin-ajax.php

ユーザーパスワードリセットに脆弱かどうかを確認:

python poc.py --checkreset https://wpsite/path/to/wp-admin/admin-ajax.php

ユーザー列挙のエクスプロイト:

python poc.py --enum https://wpsite/path/to/wp-admin/admin-ajax.php

ユーザーパスワードリセットのエクスプロイト:

python poc.py --reset https://wpsite/path/to/wp-admin/admin-ajax.php

ツールをダウンロード