CVE-2022-31101

استغلال لثغرة SQLi في وحدة bockwishlist الخاصة بـ PrestaShop الإصدار 2.1.0 (CVE-2022-31101)

الاستخدام

• python3 cve-2022-31101.py
• أدخل رابط قائمة الأمنيات عند المطالبة بذلك. مثال على الرابط: http://example.com/module/blockwishlist/view?id_wishlist=1
• أدخل الكوكيز الخاصة بحسابك عند المطالبة بذلك.
• الآن سيبدأ الهجوم على الموقع.

أثناء التشغيل

ملاحظة

يفترض هذا الاستغلال أن بادئة أسماء الجداول في قاعدة البيانات هي ps_. وهي البادئة الافتراضية التي يوفرها PrestaShop.