CVE-2023-28121

WooCommerce Payments < 5.6.2 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि [ थोक में व्यवस्थापक उपयोगकर्ता जोड़ें ]

परिचय

• यह स्क्रिप्ट Python3 का उपयोग करती है और बेहतर प्रोसेस गति के लिए threading का उपयोग करती है। स्क्रिप्ट को 2 संस्करणों में अपडेट किया गया है। V1 पुराना संस्करण है और V2 नया संस्करण है जिसमें यादृच्छिक उपयोगकर्ता नाम, ईमेल और पासवर्ड स्ट्रिंग शामिल है। कुछ परिणाम मिलने के बाद wordpress उपयोगकर्ता डैशबोर्ड में अपना ईमेल बदलना न भूलें। यदि आपकी मशीन कमजोर है तो बहुत सारे थ्रेड का उपयोग न करें xD।
  
• आवश्यकताओं को स्थापित करने के लिए, pip install -r requirements.txt चलाएँ

संदर्भ

• https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072
  
• https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce
  
• https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know
  
• https://github.com/rapid7/metasploit-framework/issues/18159
  
• https://github.com/killvxk/POCS/blob/c22d5834686fcbd8ed21bf4de965447962d0ecc0/CVE-2023-28121#L4
  
• https://github.com/gbrsh/CVE-2023-28121