INPGer | CVE-2022-4063 - InPost Gallery

Automatisches Massen-Tool zur Überprüfung der Schwachstelle CVE-2022-4063 - InPost Gallery < 2.1.4.1 - Unauthenticated LFI to RCE
Verwendet GNU Parallel. Sie müssen Parallel installiert haben, um dieses Tool auszuführen.

• Wenn Sie einen Fehler wie "$'\r': command not found" erhalten, führen Sie einfach "dos2unix inpger.sh" aus

Parallel installieren

• Linux : apt-get install parallel -y
  
• Windows : Sie können WSL (Windows Subsystem Linux) installieren und dann wie unter Linux installieren.
  Wenn Sie Windows ohne WSL verwenden möchten, installieren Sie GitBash und führen Sie dann diesen Befehl aus, um Parallel zu installieren:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Verwendung

• [#] bash inpger.sh yourlist.txt thread

Referenzen

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4063
• https://wpscan.com/vulnerability/6bb07ec1-f1aa-4f4b-9717-c92f651a90a7
• https://github.com/advisories/GHSA-5rmh-7p7v-fmfc