CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress插件远程代码执行漏洞 ⚠️ 免责声明： 本仓库仅用于教育和授权的安全测试 。请仅在你拥有或已获得明确书面授权的系统上使用。未经授权的访问是违法的。 📋 概述 属性| 值 ---|--- CVE ID| CVE-2019-9978 受影响软件| Social Warfare 插件 ≤ 3.5.2（WordPress） 漏洞类型| 远程代码执行（RCE）/ 远程文件包含（RFI） 是否需要认证| ❌ 不需要 – 无需认证 CVSS 评分| 9.8（严重） 修复版本| 3.5.3 是否已在野外被利用| 是 –...

CVE-2019-9978_Exploit

CVE-2019-9978 漏洞利用 Social WarFare Plugin =3.5.2 远程代码执行...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga MegaQuagga Publishing的修复报告，通过渐进式防御分层验证了对CVE-2019-9979的缓解。文档记录了反向代理部署、ModSecurity WAF部署、Graylog SIEM集成以及SSL/TLS强制实施，并使用多阶段Wireshark PCAP分析覆盖pfSense WAN和LAN接口。 漏洞修复 — MegaQuagga修复报告 分析师： Samuel Weiss 组织： 0x2A Security 版本： 1.1（2026年4月27日） 客户： MegaQuagga Publishing 分类： 机密 概述...

cve-2019-9978

CVE-2019-9978 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2019-9978 镜像作者: https://github.com/cved-sources/cve-2019-9978...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 CVE-2019-9978 漏洞利用的 Python3 版本 待办事项 HTTP 服务器 2024 更新 这可能仍然是一个不错的编程挑战 不确定哪个 HTB/THM 机器适合测试...

cve-2019-9978

cve-2019-9978 本脚本能够以简单直接的方式利用 CVE-2019-9978 漏洞，适用于 Capture The Flag CTF 挑战或作为渗透测试的概念验证。 前置条件 Python 3 Requests 库（使用 pip install requests 安装） 使用方法 1. 克隆或下载本仓库。 2. 打开终端并进入脚本所在目录。 3. 使用以下选项运行脚本： ./cve-2019-9978.py -u http://target.com:9999 -c "yoursystemcommand" -l yourip:yourport - -u 或...

MegaQuagga_Pentesting_Report

MegaQuagga Informe de Pentesting Este repositorio contiene una prueba de penetración completa de una aplicación web realizada contra un entorno de WordPress. La evaluación incluye descubrimiento de vulnerabilidades, explotación, post-explotación y documentación del impacto real de los ataques. 🔍...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Social Warfare WordPress 插件漏洞利用 未认证远程文件包含 RFI 到远程代码执行 RCE 📌 描述 该仓库包含一个基于 Python 的概念验证 PoC ，演示了 CVE-2019-9978 的利用过程，该漏洞是 Social Warfare WordPress 插件 中的一个严重漏洞。 该漏洞允许未认证的攻击者 执行远程文件包含 RFI ，通过在攻击者控制的服务器上托管恶意负载，可将其升级为远程代码执行 RCE。 此 PoC 是在受控的 WordPress 实验室环境 中开发和测试的，仅供教育和授权的安全测试使用...

📄 WordPress Social Welfare 3.5.2 Remote Code Execution

WordPress Social Welfare plugin versions 3.5.2 and below suffer from a remote code execution vulnerability. !/usr/bin/env python3 Exploit Title: Social Warfare WordPress Plugin 3.5.2 - Remote Code Execution RCE Date: 25-06-2025 Exploit Author: Huseyin Mardini @housma Original Researcher: Luka Sik...

Social Warfare WordPress Plugin 3.5.2 - Remote Code Execution (RCE)

!/usr/bin/env python3 Exploit Title: Social Warfare WordPress Plugin 3.5.2 - Remote Code Execution RCE Date: 25-06-2025 Exploit Author: Huseyin Mardini @housma Original Researcher: Luka Sikic Original Exploit Author: hash3liZer Vendor Homepage: https://wordpress.org/plugins/social-warfare/ Softwa...

Exploit for Cross-site Scripting in Warfareplugins Social_Warfare

CVE-2019-9978 - Social Warfare Wordpress plugin RCE 3.5.3 R...

CVE-2019-9978

creationtimestamp| type| source ---|---|--- 2020-10-09 15:23:48+00:00| seen| MISP/012ae48d-aab7-4bf9-91cc-f09e50fddc28 2021-11-08 08:58:20+00:00| seen| MISP/f5030aca-7d5a-43a4-ae03-8f4ac8e85422 2021-11-20 09:53:52+00:00| seen| MISP/3c19819c-1dac-4ef2-bfed-be5efa7e0123 2023-12-04 21:59:47+00:00|...

Exploit for Cross-site Scripting in Warfareplugins Social_Warfare

CVE-2019-9978 CVE-2019-9978 - PoC RCE in Social WarFare Plug...

Wordpress Social Warfare Plugin 3.5.3 - Remote Code Execution Exploit

Title: RCE in Social Warfare Plugin Wordpress =3D3.5.2 Researcher: Luka Sikic Exploit Author: hash3liZer Download Link: https://wordpress.org/plugins/social-warfare/ Reference: https://wpvulndb.com/vulnerabilities/9259?fbclid=3DIwAR2xLSnan=ccqwZNqc2c7cIv447Lt80mHivtyNV5ZXGS0ZaScxIYcm1XxWXM Github...

Wordpress Social Warfare Remote Code Execution

Title: RCE in Social Warfare Plugin Wordpress =3D3.5.2 Date: March, 2019 Researcher: Luka Sikic Exploit Author: hash3liZer Download Link: https://wordpress.org/plugins/social-warfare/ Reference:...

WordPress Social-Warfare Plugin Cross-Site Scripting (CVE-2019-9978)

A Cross-Site Scripting vulnerability exists in WordPress social-warfare plugin. Successful exploitation of this vulnerability would allow remote attackers to inject an arbitrary web script into the affected system...

WordPress Social Warfare Plugin < 3.5.3 XSS Vulnerability

The WordPress plugin Copyright C 2019 Greenbone Networks GmbH SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the...

Exploit for Cross-site Scripting in Warfareplugins Social_Warfare

CVE-2019-9978 - Social Warfare Wordpress plugin RCE RCE on a...

CVE-2019-9978

The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swpdebug=loadoptions swpurl parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro...

CVE-2019-9978

The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swpdebug=loadoptions swpurl parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro...