WooRefer | CVE-2022-4047 - Retour Remboursement et Échange pour WooCommerce

Outil automatique de masse pour vérifier et exploiter la vulnérabilité CVE-2022-4047 - Retour Remboursement et Échange pour WooCommerce < 4.0.9 - Téléchargement de fichier arbitraire non authentifié (Téléchargement massif de fichiers PHP)

• Utilisation de GNU Parallel. Vous devez avoir Parallel pour exécuter cet outil.
  
• Si vous obtenez une erreur du type « $'\r' : command not found », exécutez simplement « dos2unix woorefer.sh »

Installer Parallel

• Linux : apt-get install parallel -y
  
• Windows : Vous pouvez installer WSL (Windows Subsystem Linux) puis effectuer l'installation comme sous Linux
  si vous voulez utiliser Windows (sans WSL), installez GitBash puis exécutez cette commande pour installer Parallel :
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Comment Utiliser

• Assurez-vous d'avoir déjà installé Parallel ! Ensuite faites :
• [#] git clone https://github.com/im-hanzou/WooRefer.git
• [#] cd WooRefer
• [#] Pour Linux ou WSL : bash woorefer.sh list.txt thread
• [#] Pour Gitbash : TMPDIR=/tmp bash woorefer.sh list.txt thread

Références

• https://nvd.nist.gov/vuln/detail/CVE-2022-4047
• https://wpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94
• https://github.com/advisories/GHSA-3j85-6864-55p3

Avertissement :

• Cet outil est uniquement destiné à des fins éducatives. Utilisez-le de manière responsable et avec une autorisation appropriée. L'auteur n'est pas responsable de toute utilisation abusive.