CVE-2022-31101

PrestaShop bockwishlist मॉड्यूल 2.1.0 SQLi (CVE-2022-31101) के लिए एक्सप्लॉइट

उपयोग

• python3 cve-2022-31101.py
• प्रॉम्प्ट होने पर विशलिस्ट का URL दें। उदाहरण URL: http://example.com/module/blockwishlist/view?id_wishlist=1
• प्रॉम्प्ट होने पर अपने खाते के कुकीज़ दें।
• अब यह वेबसाइट पर हमला शुरू करेगा।

कार्य में

नोट

यह एक्सप्लॉइट डेटाबेस में तालिका नामों के लिए उपसर्ग ps_ मानता है। PrestaShop द्वारा दिया गया यह डिफ़ॉल्ट उपसर्ग है।