CVE-2023-6000 PoC

Comment fonctionne cette méthode de détection ?

Ce modèle examine le chemin suivant : /wp-content/plugins/popup-builder/readme.txt

Sur la base de la balise Stable Tag indiquée, si la version est antérieure à 4.2.3, elle est considérée comme vulnérable.

Comment exécuter ce script ?

1. Téléchargez Nuclei depuis ici
2. Copiez le modèle sur votre système local
3. Exécutez la commande suivante : nuclei -u https://yourHost.com -t template.yaml

Références

• https://nvd.nist.gov/vuln/detail/CVE-2023-6000
• https://www.bleepingcomputer.com/news/security/hackers-exploit-wordpress-plugin-flaw-to-infect-3-300-sites-with-malware/

Avertissement

Utilisez-le à vos propres risques, je ne serai pas responsable des activités illégales que vous menez sur des infrastructures que vous ne possédez pas ou pour lesquelles vous n'avez pas l'autorisation de scanner.

Contact

Si vous avez des questions, n'hésitez pas à me contacter via Signal ou par e-mail : [email protected].

Si vous souhaitez soutenir mon travail, n'hésitez pas à faire un don via Buy Me a Coffee — votre soutien compte énormément et est vraiment apprécié !