CVE-2023-6000 PoC

यह पहचान विधि कैसे काम करती है?

यह टेम्पलेट निम्नलिखित पथ को देखता है: /wp-content/plugins/popup-builder/readme.txt

सूचीबद्ध Stable Tag के आधार पर, यदि संस्करण 4.2.3 से पहले का है, तो इसे कमजोर (vulnerable) माना जाता है।

मैं यह स्क्रिप्ट कैसे चलाऊँ?

1. Nuclei को यहाँ से डाउनलोड करें
2. टेम्पलेट को अपने स्थानीय सिस्टम पर कॉपी करें
3. निम्नलिखित कमांड चलाएँ: nuclei -u https://yourHost.com -t template.yaml

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2023-6000
• https://www.bleepingcomputer.com/news/security/hackers-exploit-wordpress-plugin-flaw-to-infect-3-300-sites-with-malware/

अस्वीकरण

अपने जोखिम पर उपयोग करें, मैं उन अवैध गतिविधियों के लिए जिम्मेदार नहीं हूँ जो आप ऐसे इंफ्रास्ट्रक्चर पर करते हैं जिसके मालिक नहीं हैं या जिसे स्कैन करने की अनुमति नहीं है।

संपर्क

यदि आपके कोई प्रश्न हैं, तो कृपया Signal के माध्यम से या ईमेल: [email protected] के द्वारा मुझसे संपर्क करें।

यदि आप मेरे काम का समर्थन करना चाहते हैं, तो Buy Me a Coffee के माध्यम से दान करने के लिए स्वतंत्र महसूस करें — आपका समर्थन बहुत मायने रखता है और वास्तव में सराहा जाता है!