CVE-2019-9978

Уязвимость RCE в плагине WordPress Social Warfare < 3.5.3 🐞

Минимальная имитация уязвимого плагина и его эксплуатация 🥰

Установка уязвимого плагина

Установка зависимостей:

docker-compose build

Запуск контейнеров уязвимого и атакующего серверов

docker-compose up

или

docker-compose up -d

Остановка серверов

docker-compose down

Эксплойт

Установка зависимостей эксплойта:

pip install -r requirements.txt

Запуск:

python3 exploit.py

эксплойт

Наслаждайтесь 💀