Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-6553-PoC — Эксплойт proof-of-concept на Python для CVE-2023-6553, демонстрирующий неаутентифицированное удаленное выполнение кода через цепочку PHP-фильтров в плагине Backup Migration для WordPress. | Kitploit
Инструменты/GitHubGitHub/motikan2010/cve-2023-6553-poc
Анализ уязвимостейАнализ КодаЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеРазработка Полезной Нагрузки
GitHubmotikan2010/cve-2023-6553-poc

CVE-2023-6553-PoC

Эксплойт proof-of-concept на Python для CVE-2023-6553, демонстрирующий неаутентифицированное удаленное выполнение кода через цепочку PHP-фильтров в плагине Backup Migration для WordPress.

Репозиторий
412 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-6553 PoC (LFI в RCE)

Неаутентифицированное удаленное выполнение кода в Backup Migration (плагин WordPress).

Запуск

root@kitploit:~
$ python exploit.py

Выполняется следующий PHP-скрипт.

root@kitploit:~
<?php `date > out.txt`; ?>

Ссылки

  • Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin
    https://www.wordfence.com/blog/2023/12/critical-unauthenticated-remote-code-execution-found-in-backup-migration-plugin/
  • synacktiv/php_filter_chain_generator
    https://github.com/synacktiv/php_filter_chain_generator/
  • LFI2RCE через PHP-фильтры - HackTricks
    https://book.hacktricks.xyz/pentesting-web/file-inclusion/lfi2rce-via-php-filters
Скачать инструмент