INPGer | CVE-2022-4063 - InPost Gallery

CVE-2022-4063 - InPost Gallery < 2.1.4.1 में भेद्यता की जाँच के लिए स्वचालित मास टूल - बिना प्रमाणीकरण के LFI से RCE
GNU Parallel का उपयोग करता है। इस टूल को चलाने के लिए आपके पास parallel स्थापित होना चाहिए।

• यदि आपको "$'\r': command not found" जैसी त्रुटि मिले तो बस "dos2unix inpger.sh" करें।

Parallel स्थापित करें

• Linux : apt-get install parallel -y
  
• Windows : आप WSL (विंडोज़ सबसिस्टम लिनक्स) स्थापित कर सकते हैं, फिर लिनक्स की तरह स्थापित करें
  यदि आप विंडोज़ (बिना WSL) का उपयोग करना चाहते हैं, तो GitBash स्थापित करें, फिर parallel स्थापित करने के लिए यह आदेश चलाएँ:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

उपयोग कैसे करें

• [#] bash inpger.sh yourlist.txt thread

संदर्भ

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4063
• https://wpscan.com/vulnerability/6bb07ec1-f1aa-4f4b-9717-c92f651a90a7
• https://github.com/advisories/GHSA-5rmh-7p7v-fmfc