POC-CVE-2014-0166

##POC&EXP de CVE-2014-0166 ####Vulnerabilidad de falsificación de cookies en WordPress < 3.8.2

Los detalles de esta vulnerabilidad se pueden encontrar aquí

Hay tres archivos:

• wp_zero_cookie_generator.php

  • POC para verificar esta vulnerabilidad.
    • No envía ninguna solicitud, solo es un brute-forcer local.
    • Redefina las variables para proporcionar información e intentará encontrar una zero cookie.

• zeroCatcher.py

  • POC de multiprocesamiento escrito en Python
    • Lo mismo que wp_zero_cookie_generator.php.
    • Excepto que se aplica multiprocesamiento para un mejor rendimiento.

• cookieForger.py

  • EXP remoto multihilo
    • Lee el código fuente y entenderás todo sobre ello.