CVE-2022-0169 — PoC de inyección SQL en WordPress Photo Gallery

Este es un proof-of-concept (PoC) sencillo en Python para CVE-2022-0169, una vulnerabilidad de inyección SQL en el plugin WordPress Photo Gallery.

Qué hace

• Comprueba la versión de WordPress (si está disponible)
• Explota el endpoint vulnerable admin-ajax.php
• Vuelca nombres de usuario y hashes de contraseñas de wp_users
• Guarda los resultados en carpetas con marca de tiempo
• Te pregunta si quieres crackearlos con hashcat

Esta herramienta es solo para fines educativos. ¡Úsala con responsabilidad! Como si escucharas esto.. 😆

🤌Uso

🖕 Objetivo único

python3 exploit.py -u http://target.com

🖐️ Múltiples objetivos

python3 exploit.py -f targets.txt

🕺 Opciones

Ejemplo:

python3 exploit.py -u http://victim.com -w /usr/share/wordlists/rockyou.txt

Requisitos

requests
argparse
colorama

🦠 Resultados

• Los volcados se guardan en results/YYYYMMDD_HHMMSS/
• Un volcado HTML por objetivo
• Los hashes extraídos en archivos separados para facilitar el cracking

Cuando se encuentren hashes, se te preguntará:

Crack the hashes with hashcat now? [Y/N]:

Si pulsas Y, hashcat se ejecutará automáticamente usando la wordlist seleccionada.

🔫 Ejemplo de flujo de ataque

1. Ejecuta el script sobre tu(s) objetivo(s).
2. Revisa la carpeta results/ para ver los volcados y hashes.
3. Créalos con hashcat:
   root@kitploit:~

   hashcat -m 400 -a 0 results/YYYYMMDD_HHMMSS/hashes.txt /usr/share/wordlists/rockyou.txt
   

📢 Aviso legal

Esta herramienta es solo para pruebas educativas y autorizadas. Eres el único responsable de cómo la uses. Siempre obtén permiso antes de escanear o explotar cualquier sistema.

Mantente cyberpunk.
— X3RX3S