JBWPer | CVE-2022-4061 - JobBoardWP

Strumento automatico di massa per controllare e sfruttare la vulnerabilità in CVE-2022-4061 - JobBoardWP < 1.2.2 - Caricamento arbitrario di file non autenticato

• Utilizza GNU Parallel. Devi avere parallel per eseguire questo strumento.
  
• Se trovi un errore come "$'\r': command not found" esegui semplicemente "dos2unix jbwper.sh"

Installare Parallel

• Linux : apt-get install parallel -y
  
• Windows : Puoi installare WSL (windows subsystem linux) e poi installare come su linux
  se vuoi usare Windows (senza wsl), installa GitBash quindi esegui questo comando per installare parallel:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Come Usare

• Assicurati di aver già installato Parallel! Poi esegui:
• [#] git clone https://github.com/im-hanzou/JBWPer.git
• [#] cd JBWPer && chmod +x jbwper.sh
• [#] ./jbwper.sh yourlist.txt thread

Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2022-4061
• https://wpscan.com/vulnerability/fec68e6e-f612-43c8-8301-80f7ae3be665
• https://github.com/advisories/GHSA-3459-2j34-8x8g

Dichiarazione di non responsabilità:

• Questo strumento è solo a scopo educativo. Usalo in modo responsabile e con la dovuta autorizzazione. L'autore non è responsabile di alcun uso improprio.