Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-21661 — 一个针对 CVE-2022-21661 的 Python PoC,改编自 z92g 的 Go PoC,旨在以更易用的脚本环境演示该漏洞。 | Kitploit
工具/GitHubGitHub/fauzan-aldi/cve-2022-21661
漏洞分析漏洞利用Web应用程序漏洞利用CTF渗透测试学习与教育
GitHubfauzan-aldi/cve-2022-21661

CVE-2022-21661

一个针对 CVE-2022-21661 的 Python PoC,改编自 z92g 的 Go PoC,旨在以更易用的脚本环境演示该漏洞。

查看仓库
11年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

🛡️ CVE-2022-21661

一个基于 Python 的 概念验证(PoC) 漏洞利用程序,针对 CVE-2022-21661,这是 WordPress 中的一个严重漏洞,允许未经授权的攻击者执行对象注入攻击,在某些情况下可能导致远程代码执行(RCE)。

本实现灵感来自 z92g 的基于 Go 的 PoC,旨在提供一个更易于访问、对脚本用户友好的版本,特别适合安全研究人员和 CTF 从业者。

⚠️ 此工具仅供教育和合法测试之用。未经授权使用不属于您的系统属于违法行为。


📦 安装

克隆此仓库并使用以下命令安装所需依赖:

root@kitploit:~
pip3 install -r requirements.txt

🚀 使用方法

使用单个 URL 或包含 URL 列表的文件运行此脚本,以检查站点是否容易受到 CVE-2022-21661 的攻击:

root@kitploit:~
usage: main.py [-h] [-u URL] [-f FILE]

Mengidentifikasi CVE-2022-21661 pada instalasi WordPress.

opsi:
  -h, --help            Tampilkan bantuan dan keluar
  -u URL, --url URL     Satu URL situs WordPress untuk diperiksa.
  -f FILE, --file FILE  File yang berisi daftar URL WordPress (satu per baris).

Penulis: FauzanAldi

🧪 使用示例

检查单个站点:

root@kitploit:~
python3 main.py -u https://example.com

从 URL 列表扫描多个 WordPress 站点:

root@kitploit:~
python3 main.py -f urls.txt
下载工具