EVCer | CVE-2023-0159 - Extensive VC Addons for WPBakery page builder

Strumento di massa automatico per verificare la vulnerabilità in CVE-2023-0159 - Extensive VC Addons for WPBakery page builder < 1.9.1 - LFI non autenticato
Utilizza GNU Parallel. Devi avere parallel per eseguire questo strumento.

• Se trovi un errore come "$'\r': command not found" esegui "dos2unix evcer.sh"

Installazione di Parallel

• Linux : apt-get install parallel -y
  
• Windows : Puoi installare WSL (sottosistema Windows per Linux) e poi eseguire l'installazione come su Linux
  se vuoi usare Windows (senza WSL), installa GitBash e poi esegui questo comando per installare parallel:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Come Usare

• [#] bash evcer.sh yourlist.txt thread

Riferimenti

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0159
• https://wpscan.com/vulnerability/239ea870-66e5-4754-952e-74d4dd60b809
• https://github.com/advisories/GHSA-c4h9-8c9r-v3m8