Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-6553-PoC — Exploit de prova de conceito em Python para CVE-2023-6553, demonstrando execução remota de código não autenticada através da cadeia de filtros PHP no plugin Backup Migration para WordPress. | Kitploit
Ferramentas/GitHubGitHub/motikan2010/cve-2023-6553-poc
Análise de VulnerabilidadesAnálise de CódigoExploraçãoExploração de Aplicações WebTestes de PenetraçãoDesenvolvimento de Payloads
GitHubmotikan2010/cve-2023-6553-poc

CVE-2023-6553-PoC

Exploit de prova de conceito em Python para CVE-2023-6553, demonstrando execução remota de código não autenticada através da cadeia de filtros PHP no plugin Backup Migration para WordPress.

Ver Repositório
41há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-6553 PoC (LFI para RCE)

Execução Remota de Código Não Autenticada no Backup Migration (Plugin WordPress).

Executar

root@kitploit:~
$ python exploit.py

O seguinte script PHP é executado.

root@kitploit:~
<?php `date > out.txt`; ?>

Referências

  • Execução Remota de Código Não Autenticada Crítica Encontrada no Plugin Backup Migration
    https://www.wordfence.com/blog/2023/12/critical-unauthenticated-remote-code-execution-found-in-backup-migration-plugin/
  • synacktiv/php_filter_chain_generator
    https://github.com/synacktiv/php_filter_chain_generator/
  • LFI2RCE através de Filtros PHP - HackTricks
    https://book.hacktricks.xyz/pentesting-web/file-inclusion/lfi2rce-via-php-filters
Baixar ferramenta