Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3. Данный PoC не требует запуска дополнительного HTTP-сервера. Просто укажите ваш локальный IP и желаемый порт, и эксплойт создаст сервер в собственном потоке.

Использование

usage: CVE-2019-9978.py [-h] -t TARGET -l LHOST -p LPORT -c COMMAND

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target URL or IP
  -l LHOST, --lhost LHOST
                        Local IP adress
  -p LPORT, --lport LPORT
                        Local HTTP server port
  -c COMMAND, --command COMMAND
                        Command to execute on the target

CVE-2019-9978

Популярное

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3

Использование

Пример