MegaQuagga Pentesting 报告

本仓库包含针对 WordPress 环境执行的完整 Web 应用程序渗透测试。评估内容包括漏洞发现、利用、后渗透以及真实世界攻击影响文档。

🔍 项目概述

• 目标：运行易受攻击的 Social Warfare 插件的 WordPress 环境
• 利用的 CVE：CVE-2019-9978
• 攻击类型：未授权远程代码执行（RCE）
• 使用工具：Burp Suite、Metasploit、Netcat、Linux、WordPress 利用工具

🛠 主要成果

• 识别并利用了一个关键的 RCE 漏洞
• 执行了反向 Shell 并升级为 Meterpreter 会话
• 进行了后渗透侦察和系统情报收集
• 附截图和修复建议的发现文档

📄 完整报告

PDF 报告： 可在此仓库中获取 文件名：MegaQuagga_Pentesting_Report_Asrafun_Nesa_Aktia.pdf

📸 截图

截图位于 /screenshots 文件夹中。

📚 展示的技能

• 漏洞扫描
• 漏洞利用
• 反向 Shell 执行
• 后渗透
• 文档编写与报告