c0ff33b34n/cve-2021-38314Exploit Python pour CVE-2021-38314
Exploit Python pour CVE-2021-38314
Utilisation : python3 cve-2021-38314.py http://www.target.com
Le plugin Gutenberg Template Library & Redux Framework <= 4.2.11 pour WordPress enregistre plusieurs actions AJAX accessibles aux utilisateurs non authentifiés dans la fonction "includes" dans "redux-core/class-redux-core.php". Ces actions étaient uniques pour un site donné mais déterministes et prévisibles car elles étaient basées sur un hachage md5 de l'URL du site avec une valeur de sel connue '-redux' et un hachage md5 du hachage précédent avec une valeur de sel connue '-support'. Ces actions AJAX pouvaient être utilisées pour récupérer une liste des plugins actifs et leurs versions, la version PHP du site, et un hachage md5 non salé de la "AUTH_KEY" du site concaténée avec la "SECURE_AUTH_KEY".
