Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-4439 — CVE-2024-4439 docker and poc | Kitploit
工具/GitHubGitHub/w0r1i0g1ht/cve-2024-4439
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubw0r1i0g1ht/cve-2024-4439

CVE-2024-4439

CVE-2024-4439 docker and poc

查看仓库
11年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-4439

CVE-2024-4439 docker and poc

靶场设置

启动docker容器后还需要一些设置 访问127.0.0.1:8080,完成配置后

在后台-外观-主题中,选中一个主题,自定义,进行设置 image-20241121211110379

进入设计-模版-单篇文章

image-20241121211213085

image-20241121211346727

右边选中头像,进入主题编辑器

image-20241121211641111

先点击头像,然后右上方点击设置,右方有两个属性,链接到用户个人资料和在新窗口打开,把两个按钮勾选上 发布任意文章后,就可以进行评论,在评论中把作者的名字换成xss恶意语句 " onmouseover="alert(1)" image-20241121212104697 image-20241121212522905

参考

CVE-2024-4439 Wordpress XSS存储型漏洞复现 - 先知社区 (aliyun.com)

下载工具