POC-CVE-2014-0166

##CVE-2014-0166 का POC और EXP ####WordPress < 3.8.2 कुकी जालसाजी भेद्यता

इस भेद्यता का विवरण यहाँ पाया जा सकता है

तीन फ़ाइलें हैं:

• wp_zero_cookie_generator.php

  • इस भेद्यता को सत्यापित करने के लिए POC
    • यह कोई अनुरोध नहीं भेजेगा, केवल एक स्थानीय brute-forcer है।
    • जानकारी प्रदान करने के लिए चर को पुनः परिभाषित करें और यह एक zero cookie खोजने का प्रयास करेगा।

• zeroCatcher.py

  • Python में लिखा गया मल्टीप्रोसेसिंग POC
    • यह wp_zero_cookie_generator.php के समान है।
    • सिवाय इसके कि बेहतर प्रदर्शन के लिए मल्टीप्रोसेसिंग लागू किया गया है।

• cookieForger.py

  • मल्टी थ्रेड रिमोट EXP
    • स्रोत कोड पढ़ें और आप इसके बारे में सब कुछ समझ जाएंगे।