CVE-2023-3460

Ultimate Member WordPress プラグイン 2.6.7 より前のバージョンでは、訪問者が任意の権限を持つユーザーアカウントを作成することを防ぐことができないため、攻撃者は事実上、自由に管理者アカウントを作成できます。このスクリプトは、この脆弱性に対するエクスプロイトを実行し、さまざまなターゲットをスキャンして、この脆弱性を探します。

インストール

git clone https://github.com/diego-tella/CVE-2023-3460/
cd CVE-2023-3460/
python exploit.py

使い方

python exploit.py -t http://target.com/wordpress #basic usage
python exploit.py -c -l list.txt #scan a list of targets

免責事項

このプログラムは教育目的のみです。許可なく使用しないでください。作者またはいかなるインターネットプロバイダーも、このプログラムまたはその派生物の内容や誤用について一切の責任を負いません。