🛑CVE-2024-27956-for-fscan

脆弱性実証コード提供: diego-tella

日本語

これは、fscan用のCVE-2024-27956 WordPress Automatic SQLiのYaml PoCルールです。

使用方法:

1. ymlファイルをパス /fscan-main/WebScan/pocs に追加します。
2. fscanのGoファイルをビルドします。
3. fscanを起動してご活用ください。

注意:

脆弱性が存在する場合、fscanはリクエストによって新しいユーザーを作成します。
テスト環境でユーザー作成が許可されていない場合は、SQLクエリを変更できます。

中文（中国語）

fscanカスタムルール：CVE-2024-27956 WordPress Automatic SQLインジェクション脆弱性

使用方法：

1. ymlルールファイルをfscanディレクトリ /fscan-main/WebScan/pocs に追加します
2. fscanをコンパイルします
3. fscanを実行します

注意：

脆弱性が存在する場合、fscanは対象のWordPress上にユーザーを作成します。テスト環境でユーザー作成が許可されていない場合は、SQL文を修正してください。脆弱性が存在する場合のレスポンス内容は同じです。