POC-CVE-2014-0166

##POC&EXP لـ CVE-2014-0166 ####ثغرة تزوير الكوكيز في ووردبريس < 3.8.2

يمكن العثور على تفاصيل هذه الثغرة في هنا

يوجد ثلاثة ملفات:

• wp_zero_cookie_generator.php

  • POC للتحقق من هذه الثغرة.
    • إنه لن يرسل أي طلبات، فقط أداة تخمين محلية.
    • أعد تعريف المتغيرات لتقديم المعلومات وسيحاول العثور على كوكيز صفرية.

• zeroCatcher.py

  • POC متعدد العمليات مكتوب بلغة بايثون
    • مماثل لـ wp_zero_cookie_generator.php.
    • باستثناء أن المعالجة المتعددة تُطبق لتحسين الأداء.

• cookieForger.py

  • EXP عن بعد متعدد الخيوط
    • اقرأ الكود المصدري وستفهم كل شيء عنه.