CVE-2023-28121
WooCommerce Payments < 5.6.2 - Escalata dei Privilegi non autenticata [ Aggiunta massiva di utenti amministratori ]
Introduzione
- Questo script utilizza Python3 e usa il threading per una migliore velocità di elaborazione. Lo script è stato aggiornato a 2 versioni. V1 è la vecchia versione e V2 la versione più recente con stringhe casuali per username, email e password. Dopo aver ottenuto alcuni risultati, non dimenticare di cambiare la tua email nella dashboard utente di WordPress. Non usare molti thread se la tua macchina è di fascia bassa xD.
- Per installare i requisiti, esegui
pip install -r requirements.txt
Riferimenti