Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-4631 — CVE-2023-4631 脆弱性のリポジトリ | Kitploit
ツール/GitHubGitHub/b0marek/cve-2023-4631
脆弱性分析IDS/IPS回避なりすましツール情報収集ウェブセキュリティ
GitHubb0marek/cve-2023-4631

CVE-2023-4631

CVE-2023-4631 脆弱性のリポジトリ

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE ID: CVE-2023-4631

脆弱性タイプ: IPアドレススプーフィング

説明: WordPress用DoLogin Securityプラグインは、バージョン3.6まで（3.6を含む）において、IPアドレススプーフィングに対して脆弱です。これは、リクエストログ記録およびログイン制限のためにIPアドレス情報が取得される場所に関する制限が不十分であるためです。攻撃者は、X-Forwarded-Forヘッダーに異なるIPアドレスを指定して送信することができ、そのIPアドレスがログに記録され、ログインをブロックする設定を回避するために使用される可能性があります。

再現手順:

  1. X-Forwarded-Forヘッダー付きでログインリクエストを送信します。例: X-Forwarded-For: 8.8.8.8。
  2. 「ログイン試行ログ」にスプーフィングされたIPアドレスが表示されます。

参照:

  1. https://wpscan.com/vulnerability/28613fc7-1400-4553-bcc3-24df1cee418e
  2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4631
  3. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/dologin/dologin-security-36-ip-address-spoofing
ツールをダウンロード