
"Van Ons" による WordPress プラグイン "WP GDPR Compliance" の権限昇格脆弱性のエクスプロイト (https://de.wordpress.org/plugins/wp-gdpr-compliance/) CVE-2018-19207
このPythonスクリプトは、管理者ロールを持つユーザーを作成します。あなたの特定のケースに応じて、baseurl、username、email の変数を変更してください。新しく作成されたユーザーアカウントにパスワードを設定するために、このアドレスにメールが送信されるため、有効なメールアドレスが必要です。 これは WP GDPR Compliance プラグインのバージョン 1.4.2 以下で動作します。 このスクリプトは、自分のサイトでのみ、または許可を得ている場合(例:合法的なペネトレーションテスト)にのみ使用してください。
このスクリプトは Python 2.7 で書かれています。Python 3 ではテストされていないため、動作しません。
このスクリプトは Python の requests パッケージを使用しています。以下のコマンドでインストールできます:
pip install requests