WordPress-6.9.1-Blind-SSRF

इस एक्सप्लॉइट के लिए कोई CVE असाइन नहीं किया गया है।

प्रभावित संस्करण

• 6.8 - 6.8.3
• 6.9 - 6.9.1

WordPress <= 6.9.1 - अप्रमाणित ब्लाइंड SSRF XML-RPC Pingback Discovery के माध्यम से प्रूफ ऑफ कॉन्सेप्ट (PoC)

उपयोग

1. यदि पहले से इंस्टॉल नहीं है तो requests इंस्टॉल करें pip install requests
2. कोड के अंदर कॉन्फिग वेरिएबल्स बदलें (जैसे WORDPRESS_URL, TARGET_POST और CALLBACK_URL)
3. स्क्रिप्ट चलाएं python main.py