CVE-2024-43917

Dieses Skript demonstriert eine SQL-Injection-Schwachstelle, die im TI WooCommerce Wishlist Plugin für WordPress bis Version 2.8.2 (CVE-2024-43917) gefunden wurde. Die Schwachstelle ermöglicht es nicht authentifizierten Benutzern, beliebige SQL-Befehle auf der Datenbank der Website auszuführen, wodurch möglicherweise sensible Informationen wie Benutzernamen und Passwörter offengelegt werden.

Verwendung

Installiere die erforderlichen Python-Abhängigkeiten:

pip install requests

Ersetze die Variable target_url im Skript durch die URL der anfälligen Website.

Führe das Skript aus:

python exploit.py

Haftungsausschluss

Dieses Skript dient nur zu Bildungszwecken. Verwende es nur auf Systemen, für die du ausdrücklich die Erlaubnis zum Testen hast.