WooRefer | CVE-2022-4047 - Return Refund and Exchange For WooCommerce

Automatisches Massentool zum Prüfen und Ausnutzen der Sicherheitslücke in CVE-2022-4047 - Return Refund and Exchange For WooCommerce < 4.0.9 - Nicht authentifizierter beliebiger Datei-Upload (Massen-PHP-Datei-Upload)

• Verwendet GNU Parallel. Du musst parallel installiert haben, um dieses Tool auszuführen.
  
• Wenn du einen Fehler wie "$'\r': command not found" erhältst, führe einfach "dos2unix woorefer.sh" aus

Parallel installieren

• Linux : apt-get install parallel -y
  
• Windows : Du kannst WSL (Windows-Subsystem für Linux) installieren und dann wie unter Linux installieren
  Wenn du Windows ohne WSL verwenden möchtest, installiere GitBash und führe dann diesen Befehl aus, um parallel zu installieren:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Verwendung

• Stelle sicher, dass du Parallel bereits installiert hast! Dann führe aus:
• [#] git clone https://github.com/im-hanzou/WooRefer.git
• [#] cd WooRefer
• [#] Für Linux oder WSL: bash woorefer.sh list.txt thread
• [#] Für GitBash: TMPDIR=/tmp bash woorefer.sh list.txt thread

Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2022-4047
• https://wpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94
• https://github.com/advisories/GHSA-3j85-6864-55p3

Haftungsausschluss:

• Dieses Tool dient ausschließlich zu Bildungszwecken. Verwende es verantwortungsbewusst und nur mit entsprechender Genehmigung. Der Autor übernimmt keine Verantwortung für jeglichen Missbrauch.