CVE-2022-4539

उपयोग संबंधी विचार:

• अनुकूलनशीलता: आप पेलोड, आईपी जनरेशन लॉजिक और प्रॉक्सी को विभिन्न परिदृश्यों या वातावरणों के अनुसार आसानी से संशोधित कर सकते हैं।
• नैतिक उपयोग: इस कोड के साथ किसी भी सिस्टम का परीक्षण करने से पहले स्पष्ट अनुमति प्राप्त करना सुनिश्चित करें।
• स्केलेबिलिटी: यह कोड स्केलेबल और अनुकूलनीय होने के लिए डिज़ाइन किया गया है, जो इसे छोटे पैमाने के परीक्षण और बड़े, अधिक जटिल मूल्यांकनों दोनों के लिए उपयुक्त बनाता है।

वर्डप्रेस के लिए वेब एप्लिकेशन फ़ायरवॉल प्लगइन संस्करण 2.1.2 तक (2.1.2 सहित) आईपी पता स्पूफिंग के प्रति संवेदनशील है। यह इस कारण है कि अनुरोध लॉगिंग और लॉगिन प्रतिबंधों के लिए आईपी पता जानकारी कहाँ से प्राप्त की जा रही है, इस पर अपर्याप्त प्रतिबंध हैं। हमलावर X-Forwarded-For हेडर में एक अलग आईपी पता प्रदान कर सकते हैं जो लॉग किया जाएगा और उन सेटिंग्स को बायपास करने के लिए उपयोग किया जा सकता है जिन्होंने किसी आईपी पते या देश को लॉगिन करने से अवरुद्ध किया हो सकता है।