WooRefer | CVE-2022-4047 - रिटर्न रिफंड और एक्सचेंज फॉर वूकॉमर्स

भेद्यता की जांच और शोषण के लिए स्वचालित सामूहिक उपकरण CVE-2022-4047 - रिटर्न रिफंड और एक्सचेंज फॉर वूकॉमर्स < 4.0.9 - अनधिकृत मनमानी फ़ाइल अपलोड (सामूहिक PHP फ़ाइल अपलोड)

• GNU Parallel का उपयोग करना। इस उपकरण को चलाने के लिए आपके पास parallel होना चाहिए।
  
• यदि आपको "$'\r': command not found" जैसी त्रुटि मिलती है तो बस "dos2unix woorefer.sh" करें

Parallel स्थापित करें

• Linux : apt-get install parallel -y
  
• Windows : आप WSL (विंडोज सबसिस्टम फॉर लिनक्स) स्थापित कर सकते हैं फिर लिनक्स की तरह स्थापित करें
  यदि आप विंडोज (बिना WSL) का उपयोग करना चाहते हैं, तो GitBash स्थापित करें फिर parallel स्थापित करने के लिए यह कमांड करें:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

उपयोग कैसे करें

• सुनिश्चित करें कि आपने पहले ही Parallel स्थापित कर लिया है! फिर करें:
• [#] git clone https://github.com/im-hanzou/WooRefer.git
• [#] cd WooRefer
• [#] Linux या WSL के लिए: bash woorefer.sh list.txt thread
• [#] Gitbash के लिए: TMPDIR=/tmp bash woorefer.sh list.txt thread

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2022-4047
• https://wpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94
• https://github.com/advisories/GHSA-3j85-6864-55p3

अस्वीकरण:

• यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। इसका उपयोग जिम्मेदारी से और उचित प्राधिकरण के साथ करें। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है।