Wordpress용 Social Warfare 플러그인 3.5.3 미만 버전에서의 원격 코드 실행. 이 PoC는 추가 HTTP 서버를 실행할 필요가 없습니다. 로컬 IP와 원하는 포트를 입력하면 익스플로잇이 자체 스레드에서 서버를 생성합니다.

사용법

usage: CVE-2019-9978.py [-h] -t TARGET -l LHOST -p LPORT -c COMMAND

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target URL or IP
  -l LHOST, --lhost LHOST
                        Local IP adress
  -p LPORT, --lport LPORT
                        Local HTTP server port
  -c COMMAND, --command COMMAND
                        Command to execute on the target

CVE-2019-9978

인기

CVE-2019-9978 - Social Warfare Wordpress 플러그인 RCE < 3.5.3

사용법

예시