cve-2019-9787_csrf_poc — 针对 CVE-2019-9787 的概念验证漏洞利用，演示了通过评论注入在 WordPress 5.0 中实现 CSRF 到 RCE 的攻击链。包含用于隔离测试的 Docker 配置。 | Kitploit

CVE-2019-9787 CSRF PoC

概述

CVE-2019-9787 CSRF 的 PoC
WordPress 版本 5.0
参考

除测试用途外，请勿使用此工具。

安装

$ docker-compose up -d

访问 http://localhost:8080/ 并安装 WordPress。您只需创建 WP 管理员帐户。
以访客身份访问 http://localhost:8080/?p=1#comments，并发表类似 "csrf site: http://localhost/" 的评论。

测试

点击第 2 步中发布的链接。
评论示例

您将看到评论 "csrf success" 是由您当前登录的用户发布的。