POC详情: e70eaf8f6743099fac0df0adf092abda70dcd197

来源
关联漏洞
标题: WordPress plugin Forminator 代码问题漏洞 (CVE-2023-4596)
描述:WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Forminator 存在代码问题漏洞,该漏洞源于容易受到任意文件上传攻击。
介绍
# Exploit Script

This repository contains a Python script (`exp.py`) designed to check for vulnerabilities FORMINATOR RCE and execute a reverse shell on a given URL.

## Usage

## checker
```sh
python check.py
```
To use the script, run the following command:
```sh
python3 exp.py -u http://127.0.0.1:8000/?p=7
```
## check vuln or not
```sh
python3 exp.py -u http://127.0.0.1:8000/?p=7 -v
```

## reverse shell
```sh
python3 exp.py -u http://127.0.0.1:8000/?p=7 -r
```
文件快照

[4.0K] /data/pocs/e70eaf8f6743099fac0df0adf092abda70dcd197 ├── [2.2K] check.py ├── [ 11K] exp.py ├── [2.8K] fr.txt ├── [ 471] README.md └── [ 752] vuln.txt 0 directories, 5 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。