JBWPer | CVE-2022-4061 - JobBoardWP

Herramienta masiva automática para verificar y explotar la vulnerabilidad CVE-2022-4061 - JobBoardWP < 1.2.2 - Carga de archivos arbitraria no autenticada

• Utiliza GNU Parallel. Debes tener parallel instalado para ejecutar esta herramienta.
  
• Si obtienes un error como "$'\r': command not found", simplemente ejecuta "dos2unix jbwper.sh"

Instalar Parallel

• Linux: apt-get install parallel -y
  
• Windows: Puedes instalar WSL (subsistema de Windows para Linux) y luego instalar como en Linux.
  Si prefieres Windows sin WSL, instala GitBash y luego ejecuta este comando para instalar parallel:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Cómo Usar

• Asegúrate de tener Parallel instalado. Luego ejecuta:
• [#] git clone https://github.com/im-hanzou/JBWPer.git
• [#] cd JBWPer && chmod +x jbwper.sh
• [#] ./jbwper.sh yourlist.txt thread

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2022-4061
• https://wpscan.com/vulnerability/fec68e6e-f612-43c8-8301-80f7ae3be665
• https://github.com/advisories/GHSA-3459-2j34-8x8g

Descargo de responsabilidad:

• Esta herramienta es solo para fines educativos. Úsala de manera responsable y con la autorización adecuada. El autor no se hace responsable por el mal uso.