CVE-2022-4539

使用上の注意点:

• 適応性: ペイロード、IP生成ロジック、プロキシを簡単に変更して、さまざまなシナリオや環境に合わせることができます。
• 倫理的使用: このコードでシステムをテストする前に、明示的な許可を得ていることを確認してください。
• スケーラビリティ: このコードはスケーラブルで適応性があるように設計されており、小規模なテストから大規模で高度な評価の両方に適しています。

WordPress用のWeb Application Firewallプラグインは、バージョン2.1.2までIPアドレススプーフィングに対して脆弱です。これは、リクエストロギングやログイン制限のためのIPアドレス情報の取得における制限が不十分であるためです。攻撃者はX-Forwarded-Forヘッダーに異なるIPアドレスを指定でき、そのIPアドレスがログに記録され、IPアドレスや国によるログインブロック設定を回避するために使用される可能性があります。