POC-CVE-2014-0166

##POC&EXP de la CVE-2014-0166 ####WordPress < 3.8.2 vulnérabilité de falsification de cookie

Les détails de cette vulnérabilité peuvent être trouvés ici

Il y a trois fichiers :

• wp_zero_cookie_generator.php

  • POC pour vérifier cette vulnérabilité.
    • Il n'enverra aucune requête, c'est simplement un brute-forcer local.
    • Redéfinissez les variables pour fournir des informations et il essaiera de trouver un zero cookie.

• zeroCatcher.py

  • POC multiprocesseur écrit en Python
    • Identique à wp_zero_cookie_generator.php.
    • Sauf que le multiprocessing est appliqué pour de meilleures performances.

• cookieForger.py

  • EXP distant multi-thread
    • Lisez le code source et vous comprendrez tout à son sujet.