Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
wordpress-true-ranker-cve-2021-39312 — Exploit-WordPress Plugin The True Ranker 2.2.2 - Leitura Arbitrária de Arquivos | Kitploit
Ferramentas/GitHubGitHub/root-wav/wordpress-true-ranker-cve-2021-39312
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de PenetraçãoAprendizado e Educação
GitHubroot-wav/wordpress-true-ranker-cve-2021-39312

wordpress-true-ranker-cve-2021-39312

Exploit-WordPress Plugin The True Ranker 2.2.2 - Leitura Arbitrária de Arquivos

Ver Repositório
há 2 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Plugin WordPress The True Ranker 2.2.2 - Leitura Arbitrária de Arquivos

Prova de conceito em Python para CVE-2021-39312, afetando o plugin WordPress The True Ranker (seo-local-rank) versões ≤ 2.2.2.

Detalhes da Vulnerabilidade

  • CVE: CVE-2021-39312
  • Tipo: Leitura Arbitrária de Arquivos
  • Plugin Afetado: The True Ranker
  • Versões Afetadas: ≤ 2.2.2
  • Página do Fornecedor: https://wordpress.org/plugins/seo-local-rank/
  • Fonte do Plugin: https://plugins.svn.wordpress.org/seo-local-rank/tags/2.2.2/

Descrição

A vulnerabilidade permite que um atacante leia arquivos arbitrários do servidor alvo por meio de um problema de travessia de caminho em:

root@kitploit:~
wp-content/plugins/seo-local-rank/admin/vendor/datatables/examples/resources/examples.php

O exploit tenta recuperar:

root@kitploit:~
wp-config.php

e salva a resposta localmente.

Requisitos

Instale as dependências:

root@kitploit:~
pip install requests

Uso

root@kitploit:~
python wp.py -u http://127.0.0.1

Argumentos

ArgumentoDescrição
-u, --urlURL alvo

Testado Em

  • Linux

Referências

  • CVE-2021-39312
  • https://wordpress.org/plugins/seo-local-rank/
  • https://plugins.svn.wordpress.org/seo-local-rank/tags/2.2.2/

Aviso Legal

Este projeto é fornecido apenas para fins educacionais e testes de segurança autorizados. O autor não é responsável pelo uso indevido ou danos causados por este código.

Baixar ferramenta