CVE-2022-31101

Exploit para el módulo bockwishlist de PrestaShop 2.1.0 SQLi (CVE-2022-31101)

Uso

• python3 cve-2022-31101.py
• Proporciona la url de la lista de deseos cuando se te solicite. Ejemplo de una url: http://example.com/module/blockwishlist/view?id_wishlist=1
• Proporciona las cookies de tu cuenta cuando se te solicite.
• Ahora comenzará a atacar el sitio web.

En acción

Nota

Este exploit asume que el prefijo para los nombres de las tablas en la base de datos es ps_. Es el prefijo predeterminado dado por PrestaShop.