CVE-2022-0169 — WordPress Photo Gallery SQLi PoC

Dies ist ein einfacher Python-Proof-of-Concept (PoC) für CVE-2022-0169, eine SQL-Injection-Schwachstelle im WordPress-Photo-Gallery-Plugin.

Was es tut

Prüft die WordPress-Version (falls verfügbar)
Nutzt den verwundbaren admin-ajax.php-Endpunkt aus
Dumpt Benutzernamen und Passwort-Hashes aus wp_users
Speichert Ergebnisse in Zeitstempel-Ordnern
Bietet an, sie bei Bedarf mit hashcat zu knacken

Dieses Tool dient nur zu Bildungszwecken. Nutze es verantwortungsvoll! Als ob du darauf hören würdest.. 😆

🤌Verwendung

🖕 Einzelnes Ziel

python3 exploit.py -u http://target.com

🖐️ Mehrere Ziele

python3 exploit.py -f targets.txt

🕺 Optionen

Option	Beschreibung
`-u`	Einzelne Ziel-URL
`-f`	Datei mit Liste von Zielen
`-p`	Proxy (z. B. `http://127.0.0.1:8080`)
`-t`	Anzahl der Threads (Standard: 5)
`-w`	Wortliste für hashcat auswählen (Standard: rockyou.txt) Stelle sicher, dass rockyou.txt gunzippt ist!

Beispiel:

python3 exploit.py -u http://victim.com -w /usr/share/wordlists/rockyou.txt

Voraussetzungen

requests
argparse
colorama

🦠 Ergebnisse

Dumps werden in results/YYYYMMDD_HHMMSS/ gespeichert
Ein HTML-Dump pro Ziel
Extrahierte Hashes in separaten Dateien für einfaches Knacken

Wenn Hashes gefunden werden, wirst du gefragt:

Crack the hashes with hashcat now? [Y/N]:

Wenn du Y drückst, wird hashcat automatisch mit deiner ausgewählten Wortliste ausgeführt.

🔫 Beispiel-Angriffsablauf

Führe das Skript gegen dein(e) Ziel(e) aus.
Prüfe den Ordner results/ auf Dumps und Hashes.

Knacke sie mit hashcat:

hashcat -m 400 -a 0 results/YYYYMMDD_HHMMSS/hashes.txt /usr/share/wordlists/rockyou.txt

📢 Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Du allein bist dafür verantwortlich, wie du es verwendest. Hole immer eine Genehmigung ein, bevor du ein System scannst oder ausnutzt.

Bleib cyberpunk.
— X3RX3S

CVE-2022-0169

Beliebteste