针对 Wordpress Social Warfare 插件 3.5.3 之前版本的远程代码执行漏洞。本 PoC 无需运行额外的 HTTP 服务器。只需传入您的本地 IP 和所需端口，漏洞利用代码将自行创建一个服务器线程。

Usage

usage: CVE-2019-9978.py [-h] -t TARGET -l LHOST -p LPORT -c COMMAND

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target URL or IP
  -l LHOST, --lhost LHOST
                        Local IP adress
  -p LPORT, --lport LPORT
                        Local HTTP server port
  -c COMMAND, --command COMMAND
                        Command to execute on the target

CVE-2019-9978

最受欢迎

CVE-2019-9978 - Social Warfare Wordpress 插件 RCE < 3.5.3

Usage

Example