Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-23488-PoC — Nicht authentifizierte SQL-Injection - Paid Memberships Pro < 2.9.8 (WordPress-Plugin) | Kitploit
Tools/GitHubGitHub/long-rookie/cve-2023-23488-poc
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHublong-rookie/cve-2023-23488-poc

CVE-2023-23488-PoC

Nicht authentifizierte SQL-Injection - Paid Memberships Pro < 2.9.8 (WordPress-Plugin)

Repository anzeigen
3vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-23488-PoC

Nicht authentifizierte SQL-Injection – Paid Memberships Pro < 2.9.8 (WordPress-Plugin)

Wenn Sie dieses Skript gegen eine WordPress-Instanz mit dem Plugin Paid Memberships Pro ausführen, erfahren Sie, ob das Ziel verwundbar ist. Da die für die Ausnutzung erforderliche SQL-Injection-Technik Time-based Blind ist, wird nicht versucht, die Schwachstelle direkt auszunutzen. Stattdessen wird der passende sqlmap-Befehl generiert, um die gesamte Datenbank (wahrscheinlich sehr zeitaufwändig) oder gezielt ausgewählte Daten wie Benutzernamen und Passwörter auszulesen.

Anwendungsbeispiel:

root@kitploit:~
python3 CVE-2023-23488.py http://127.0.0.1/wordpress

Referenzen

  • Dank an Joshua Martinelle, der die Schwachstelle entdeckt hat
  • Hersteller-Website: https://www.paidmembershipspro.com
  • Link zur verwundbaren Software: https://downloads.wordpress.org/plugin/paid-memberships-pro.2.9.7.zip
  • Advisory: https://github.com/advisories/GHSA-pppw-hpjp-v2p9
Tool herunterladen