CVE-2022-0169 — PoC d'injection SQL pour WordPress Photo Gallery

Ceci est une simple preuve de concept (PoC) en Python pour CVE-2022-0169, une vulnérabilité d'injection SQL dans le plugin WordPress Photo Gallery.

Ce qu'il fait

• Vérifie la version de WordPress (si disponible)
• Exploite le point de terminaison vulnérable admin-ajax.php
• Récupère les noms d'utilisateur et les hachages de mots de passe de la table wp_users
• Sauvegarde les résultats dans des dossiers horodatés
• Vous invite à les casser avec hashcat si vous le souhaitez

Cet outil est uniquement à des fins éducatives. Utilisez-le de manière responsable ! Comme vous écouteriez ça.. 😆

🤌Utilisation

🖕 Cible unique

python3 exploit.py -u http://target.com

🖐️ Cibles multiples

python3 exploit.py -f targets.txt

🕺 Options

Exemple :

python3 exploit.py -u http://victim.com -w /usr/share/wordlists/rockyou.txt

Prérequis

requests
argparse
colorama

🦠 Résultats

• Les dumps sont sauvegardés dans results/YYYYMMDD_HHMMSS/
• Un dump HTML par cible
• Les hachages extraits dans des fichiers séparés pour un cassage facile

Lorsque des hachages sont trouvés, il vous sera demandé :

Crack the hashes with hashcat now? [Y/N]:

Si vous tapez Y, hashcat s'exécutera automatiquement en utilisant votre wordlist sélectionnée.

🔫 Exemple de déroulement de l'attaque

1. Exécutez le script sur votre (vos) cible(s).
2. Vérifiez le dossier results/ pour les dumps et les hachages.
3. Cassez-les avec hashcat :
   root@kitploit:~

   hashcat -m 400 -a 0 results/YYYYMMDD_HHMMSS/hashes.txt /usr/share/wordlists/rockyou.txt
   

📢 Avertissement

Cet outil est uniquement destiné à des tests éducatifs et autorisés. Vous êtes seul responsable de la façon dont vous l'utilisez. Obtenez toujours l'autorisation avant de scanner ou d'exploiter un système.

Restez cyberpunk.
— X3RX3S