Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Python-exploit-CVE-2020-25213 — Эксплойт на Python для RCE в WordPress | Kitploit
Инструменты/GitHubGitHub/bly-coder/python-exploit-cve-2020-25213
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеИнструмент Удаленного Доступа
GitHubbly-coder/python-exploit-cve-2020-25213

Python-exploit-CVE-2020-25213

Эксплойт на Python для RCE в WordPress

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Репозиторий
613 лет назадЕщё не проверено

Описание

Плагин File Manager (wp-file-manager) версий до 6.9 для WordPress позволяет удаленным злоумышленникам загружать и выполнять произвольный PHP-код, поскольку он переименовывает небезопасный файл соединителя elFinder, добавляя расширение .php. Например, это позволяет злоумышленникам выполнить команду elFinder upload (или mkfile и put) для записи PHP-кода в директорию wp-content/plugins/wp-file-manager/lib/files/. Эта уязвимость использовалась в реальных атаках в августе и сентябре 2020 года.

Демонстрация

root@kitploit:~
python3 exploit.py url command
python3 exploit.py http://wordpressite.com/ id

Авторы

  • @BLY

Развертывание

Для развертывания:

root@kitploit:~
  git clone https://github.com/BLY-Coder/Python-exploit-CVE-2020-25213
  run with python3
Скачать инструмент