Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-2982-POC — WordPress Login sociale e registrazione (Discord, Google, Twitter, LinkedIn) <=7.6.4 - Bypass dell'autenticazione | Kitploit
Strumenti/GitHubGitHub/h4k6/cve-2023-2982-poc
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebAutenticazioneRaccolta EmailCrawler
GitHubh4k6/cve-2023-2982-poc

CVE-2023-2982-POC

WordPress Login sociale e registrazione (Discord, Google, Twitter, LinkedIn) <=7.6.4 - Bypass dell'autenticazione

Vedi Repository
9573 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Bypass dell'autenticazione

Informazioni

Il plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 7.6.4 inclusa. Ciò è dovuto a una crittografia insufficiente sull'utente fornito durante un login validato tramite il plugin. Questo consente a utenti non autenticati di accedere come qualsiasi utente esistente sul sito, ad esempio un amministratore, se conoscono l'indirizzo email associato a quell'utente. La vulnerabilità è stata parzialmente corretta nella versione 7.6.4 e completamente corretta nella versione 7.6.5.

Questo exploit esegue la scansione del sito web per cercare eventuali indirizzi email e provarli se non viene fornito un indirizzo email.

Requisiti

  • Katana - go install github.com/projectdiscovery/katana/cmd/katana@latest
  • Nuclei - go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

    • Utilizzo

    root@kitploit:~
    usage: CVE-2023-2982.py [-h] -w WEBSITE_URL [-e EMAIL]

CVE-2023-2982.py

options:
  -h, --help            show this help message and exit
  -w WEBSITE_URL, --website_url WEBSITE_URL
                        Website URL
  -e EMAIL, --email EMAIL
                        Email
    Scarica lo strumento