INPGer | CVE-2022-4063 - معرض InPost

أداة فحص جماعي تلقائي للثغرة CVE-2022-4063 - معرض InPost < 2.1.4.1 - LFI غير مصادق عليه يؤدي إلى RCE
باستخدام GNU Parallel. يجب أن يكون لديك parallel لتشغيل هذه الأداة.

• إذا واجهت خطأ مثل "$'\r': command not found" فقط قم بتنفيذ "dos2unix inpger.sh"

تثبيت Parallel

• لينكس : apt-get install parallel -y
  
• ويندوز : يمكنك تثبيت WSL (نظام لينكس الفرعي لويندوز) ثم قم بالتثبيت كما في لينكس
  إذا كنت تريد استخدام ويندوز (بدون WSL)، قم بتثبيت GitBash ثم نفذ الأمر التالي لتثبيت parallel:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

كيفية الاستخدام

• [#] bash inpger.sh yourlist.txt thread

المرجع

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4063
• https://wpscan.com/vulnerability/6bb07ec1-f1aa-4f4b-9717-c92f651a90a7
• https://github.com/advisories/GHSA-5rmh-7p7v-fmfc