CVE-2019-11223

Wordpress 플러그인 SupportCandy 버전 2.0 이하에서의 임의 파일 업로드 취약점

• https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/
• https://wordpress.org/plugins/supportcandy/#developers
• https://www.pluginvulnerabilities.com/2019/04/05/arbitrary-file-upload-vulnerability-in-supportcandy/

시작하기

git clone https://github.com/AngelCtulhu/CVE-2019-11223.git

사전 요구사항

pip install requests

익스플로잇

exploit.py에서 localhost를 대상으로 변경하세요

python exploit.py
"http:\/\/localhost\/wp-content\/uploads\/wpsc\/1555513124_shell.php"

작성자

• Christian Angel - KALASAG CERT

라이선스

이 프로젝트는 MIT 라이선스로 제공됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요