WooRefer | CVE-2022-4047 - Reso, Rimborso e Scambio per WooCommerce

Strumento automatico di massa per verificare e sfruttare la vulnerabilità in CVE-2022-4047 - Reso, Rimborso e Scambio per WooCommerce < 4.0.9 - Caricamento Arbitrario di File non Autenticato (Caricamento Massivo di File PHP)

• Utilizza GNU Parallel. Devi avere parallel per eseguire questo strumento.
  
• Se incontri un errore come "$'\r': command not found" esegui semplicemente "dos2unix woorefer.sh"

Installa Parallel

• Linux : apt-get install parallel -y
  
• Windows : Puoi installare WSL (sottosistema Windows per Linux) poi eseguire l'installazione come su Linux
  se vuoi usare Windows (senza WSL), installa GitBash poi esegui questo comando per installare parallel:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Come Usare

• Assicurati di aver già installato Parallel! Poi esegui:
• [#] git clone https://github.com/im-hanzou/WooRefer.git
• [#] cd WooRefer
• [#] Per Linux o WSL: bash woorefer.sh list.txt thread
• [#] Per Gitbash: TMPDIR=/tmp bash woorefer.sh list.txt thread

Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2022-4047
• https://wpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94
• https://github.com/advisories/GHSA-3j85-6864-55p3

Dichiarazione di non responsabilità:

• Questo strumento è solo a scopo educativo. Usalo in modo responsabile e con la dovuta autorizzazione. L'autore non è responsabile per eventuali usi impropri.