UPGer | CVE-2022-4060 - User Post Gallery

Automatisches Massentool zur Überprüfung der Schwachstelle CVE-2022-4060 - WordPress Plugin: User Post Gallery <= 2.19 - Nicht authentifizierte RCE

• Verwendet GNU Parallel. Sie müssen parallel haben, um dieses Tool auszuführen.
  
• Wenn Sie einen Fehler wie "$'\r': command not found" erhalten, führen Sie einfach "dos2unix upger.sh" aus

Parallel installieren

• Linux : apt-get install parallel -y
  
• Windows : Sie können WSL (Windows-Subsystem für Linux) installieren, dann die Installation wie unter Linux durchführen.
  Wenn Sie Windows ohne WSL verwenden möchten, installieren Sie GitBash und führen Sie dann diesen Befehl aus, um Parallel zu installieren:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Verwendung

• [#] bash upger.sh yourlist.txt thread

Referenz

• https://nvd.nist.gov/vuln/detail/CVE-2022-4060
• https://wpscan.com/vulnerability/8f982ebd-6fc5-452d-8280-42e027d01b1e
• https://github.com/advisories/GHSA-g823-9xxv-px4q