CVE-2019-9787 CSRF PoC
概览
CVE-2019-9787 CSRF 概念验证
WordPress 版本 5.1.1
CVE-2019-9787
不要使用此工具,除非用于测试目的。
安装
docker-compose up -d
攻击
- 访问 http://localhost:8080/wp-admin/install.php 并安装 WordPress。你只需要创建一个 WP 管理员账户。
- 作为访客访问 http://localhost:8080/?p=1#comments,并发表评论,例如“黑客攻击 http://localhost/”。
- 点击步骤2中发布的链接。
- 你会看到评论“CSRF攻击成功!”由当前登录的用户发布。