WordPress-6.9.1-Blind-SSRF

الثغرة ليس لها معرف CVE مخصص.

الإصدارات المتأثرة

• 6.8 - 6.8.3
• 6.9 - 6.9.1

ووردبريس <= 6.9.1 - ثغرة SSRF عمياء غير موثقة عبر اكتشاف Pingback في XML-RPC - إثبات المفهوم (PoC)

الاستخدام

1. قم بتثبيت requests إذا لم يكن مثبتًا بالفعل pip install requests
2. قم بتغيير متغيرات التهيئة داخل الكود (مثل WORDPRESS_URL و TARGET_POST و CALLBACK_URL)
3. قم بتشغيل السكريبت python main.py