CVE-2023-28121

WooCommerce Payments < 5.6.2 - تصعيد غير مصادق عليه للامتيازات [ إضافة مستخدم مدير جماعي ]

مقدمة

• يستخدم هذا السكربت Python3 ويستخدم threading لسرعة معالجة أفضل. تم تحديث السكربت إلى نسختين. V1 هي النسخة القديمة وV2 هي النسخة الأحدث مع اسم مستخدم وبريد إلكتروني وكلمة مرور عشوائية. بعد حصولك على بعض النتائج لا تنسَ تغيير بريدك الإلكتروني في لوحة تحكم مستخدم ووردبريس. لا تستخدم عددًا كبيرًا من الخيوط إذا كان جهازك ضعيفًا xD.
  
• لتثبيت المتطلبات، نفّذ pip install -r requirements.txt

مراجع

• https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072
  
• https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce
  
• https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know
  
• https://github.com/rapid7/metasploit-framework/issues/18159
  
• https://github.com/killvxk/POCS/blob/c22d5834686fcbd8ed21bf4de965447962d0ecc0/CVE-2023-28121#L4
  
• https://github.com/gbrsh/CVE-2023-28121