MSAPer | CVE-2023-3076 - MStore API

Automatisches Massentool zum Prüfen und Ausnutzen der Schwachstelle CVE-2023-3076 - MStore API < 3.9.9 - Nicht authentifizierte Privilegienerweiterung (Massen-Admin hinzufügen + PHP-Datei-Upload)

• Verwendung von GNU Parallel. Sie müssen Parallel installiert haben, um dieses Tool auszuführen.
  
• Wenn Sie einen Fehler wie "$'\r': command not found" erhalten, führen Sie einfach "dos2unix msaper.sh" aus.

Parallel installieren

• Linux : apt-get install parallel -y
  
• Windows : Sie können WSL (Windows Subsystem Linux) installieren und dann wie unter Linux installieren
  wenn Sie Windows (ohne WSL) verwenden möchten, installieren Sie GitBash und führen Sie dann diesen Befehl zur Installation von parallel aus:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Verwendung

• Stellen Sie sicher, dass Sie bereits Parallel installiert haben! Führen Sie dann aus:
• [#] git clone https://github.com/im-hanzou/MSAPer.git
• [#] cd MSAPer && chmod +x msaper.sh
• [#] Für Linux oder WSL: ./msaper.sh list.txt thread
• [#] Für Gitbash: TMPDIR=/tmp ./msaper.sh list.txt thread

Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2023-3076
• https://wpscan.com/vulnerability/ac662436-29d7-4ea6-84e1-f9e229b44f5b
• https://github.com/advisories/GHSA-gwr5-qqvh-c57m

Haftungsausschluss:

• Dieses Tool dient ausschließlich Bildungszwecken. Verwenden Sie es verantwortungsbewusst und mit entsprechender Autorisierung. Der Autor übernimmt keine Verantwortung für Missbrauch.