CVE-2019-9978 – 概念実証 (PoC)

CVE-2019-9978 の脆弱性に対する機能する PoC です。この脆弱性は WordPress プラグイン Social Warfare <= 3.5.2 に影響し、リモートコード実行 (RCE) を可能にします。

📌 説明

このエクスプロイトは swp_debug=load_options パラメータを悪用してリモートペイロードの読み込みを強制し、対象サーバーでのコマンド実行と リバースシェル の取得を可能にします。

⚠️ 教育目的および許可された環境でのみ使用してください。

🧰 要件

• Python 3
• 脆弱な WordPress（Social Warfare <= 3.5.2）
• アクティブなリスナー（例: nc）
• スクリプトと同じディレクトリにある php-reverse-shell.php ファイル

🚀 インストールと使用方法

git clone https://github.com/yup-Ivan/CVE-2019-9978.git
cd CVE-2019-9978
python3 CVE-2019-9978-POC.py