INPGer | CVE-2022-4063 - InPost Gallery

Outil de masse automatique pour vérifier la vulnérabilité CVE-2022-4063 - InPost Gallery < 2.1.4.1 - LFI non authentifié à RCE
Utilise GNU Parallel. Vous devez avoir parallel pour exécuter cet outil.

• Si vous obtenez une erreur comme « $'\r' : command not found », faites simplement « dos2unix inpger.sh »

Installation de Parallel

• Linux : apt-get install parallel -y
  
• Windows : Vous pouvez installer WSL (sous-système Windows pour Linux) puis installer comme sous Linux
  si vous voulez utiliser Windows (sans WSL), installez GitBash puis exécutez cette commande pour installer parallel :
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Comment utiliser

• [#] bash inpger.sh yourlist.txt thread

Références

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4063
• https://wpscan.com/vulnerability/6bb07ec1-f1aa-4f4b-9717-c92f651a90a7
• https://github.com/advisories/GHSA-5rmh-7p7v-fmfc