CVE-2019-9978 – Proof of Concept (PoC)

기능적 PoC CVE-2019-9978 취약점, Social Warfare <= 3.5.2 플러그인에 영향을 미치며 WordPress에서 **원격 코드 실행(RCE)**을 허용합니다.

📌 설명

이 익스플로잇은 swp_debug=load_options 매개변수를 악용하여 원격 페이로드 로드를 강제하고, 대상 서버에서 명령 실행과 리버스 셸 획득을 허용합니다.

⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오.

🧰 요구 사항

• Python 3
• Social Warfare <= 3.5.2가 설치된 취약한 WordPress
• 활성 리스너 (예: nc)
• 스크립트와 동일한 디렉토리에 php-reverse-shell.php 파일

🚀 설치 및 사용

git clone https://github.com/yup-Ivan/CVE-2019-9978.git
cd CVE-2019-9978
python3 CVE-2019-9978-POC.py