JBWPer | CVE-2022-4061 - JobBoardWP

Automatisches Massentool zum Überprüfen und Ausnutzen der Schwachstelle CVE-2022-4061 - JobBoardWP < 1.2.2 - Nicht authentifizierter beliebiger Datei-Upload

• Verwendet GNU Parallel. Sie müssen Parallel installiert haben, um dieses Tool auszuführen.
  
• Wenn Sie einen Fehler wie "$'\r': command not found" erhalten, führen Sie einfach "dos2unix jbwper.sh" aus

Parallel installieren

• Linux : apt-get install parallel -y
  
• Windows : Sie können WSL (Windows Subsystem for Linux) installieren und dann wie unter Linux installieren.
  Wenn Sie Windows (ohne WSL) verwenden möchten, installieren Sie GitBash und führen Sie dann diesen Befehl aus, um Parallel zu installieren:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Verwendung

• Stellen Sie sicher, dass Sie Parallel bereits installiert haben! Dann führen Sie aus:
• [#] git clone https://github.com/im-hanzou/JBWPer.git
• [#] cd JBWPer && chmod +x jbwper.sh
• [#] ./jbwper.sh yourlist.txt thread

Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2022-4061
• https://wpscan.com/vulnerability/fec68e6e-f612-43c8-8301-80f7ae3be665
• https://github.com/advisories/GHSA-3459-2j34-8x8g

Haftungsausschluss:

• Dieses Tool dient nur zu Bildungszwecken. Verwenden Sie es verantwortungsbewusst und nur mit entsprechender Autorisierung. Der Autor übernimmt keine Verantwortung für Missbrauch.