CVE-2023-28121

WooCommerce Payments < 5.6.2 - Escalada de privilegios no autenticada [ Añadir usuario administrador en masa ]

Introducción

• Este script usa Python3 y utiliza threading para una mejor velocidad de proceso. El script se ha actualizado a 2 versiones. V1 es la versión antigua y V2 es la versión más nueva con nombre de usuario, correo electrónico y contraseña aleatorios. Después de obtener algunos resultados, no olvides cambiar tu correo electrónico en el panel de usuario de WordPress. No uses muchos hilos si tu máquina es una patata xD.
  
• Para instalar los requisitos, ejecuta pip install -r requirements.txt

Referencia

• https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072
  
• https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce
  
• https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know
  
• https://github.com/rapid7/metasploit-framework/issues/18159
  
• https://github.com/killvxk/POCS/blob/c22d5834686fcbd8ed21bf4de965447962d0ecc0/CVE-2023-28121#L4
  
• https://github.com/gbrsh/CVE-2023-28121