CVE-2022-0169 — PoC di SQL injection per WordPress Photo Gallery

Questo è un semplice proof-of-concept (PoC) in Python per CVE-2022-0169, una vulnerabilità di SQL injection nel plugin WordPress Photo Gallery.

Cosa fa

• Controlla la versione di WordPress (se disponibile)
• Sfrutta l'endpoint vulnerabile admin-ajax.php
• Scarica nomi utente e hash delle password di wp_users
• Salva i risultati in cartelle con timestamp
• Ti chiede se vuoi crackarli con hashcat

Questo strumento è solo per scopi educativi. Usalo responsabilmente! Come ascolteresti questo.. 😆

🤌Utilizzo

🖕 Singolo target

python3 exploit.py -u http://target.com

🖐️ Target multipli

python3 exploit.py -f targets.txt

🕺 Opzioni

Esempio:

python3 exploit.py -u http://victim.com -w /usr/share/wordlists/rockyou.txt

Requisiti

requests
argparse
colorama

🦠 Risultati

• I dump vengono salvati in results/YYYYMMDD_HHMMSS/
• Un dump HTML per target
• Hash estratti in file separati per un facile cracking

Quando vengono trovati hash, ti verrà chiesto:

Crack the hashes with hashcat now? [Y/N]:

Se premi Y, hashcat verrà eseguito automaticamente usando la wordlist selezionata.

🔫 Esempio di flusso di attacco

1. Esegui lo script sul/i tuo/i target.
2. Controlla la cartella results/ per dump e hash.
3. Crackali con hashcat:
   root@kitploit:~

   hashcat -m 400 -a 0 results/YYYYMMDD_HHMMSS/hashes.txt /usr/share/wordlists/rockyou.txt
   

📢 Dichiarazione di non responsabilità

Questo strumento è solo per test educativi e autorizzati. Sei l'unico responsabile di come lo usi. Ottieni sempre il permesso prima di scansionare o sfruttare qualsiasi sistema.

Resta cyberpunk.
— X3RX3S