entroychang/cve-2022-4047WooCommerce Return Refund and Exchangeプラグイン（CVE-2022-4047）の認証なし任意ファイルアップロードエクスプロイト。ターゲットをスキャンし、ウェブシェルをアップロードし、脆弱なURLをログに記録します。
Return Refund and Exchange For WooCommerce < 4.0.9 - Unauthenticated Arbitrary File Upload
@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@
@@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@
!@@ @@! @@@ @@! @@@ @@! @@@@ @@@ @@@ @@!@! @@! @@@@ @@!@! @@!
!@! !@! @!@ !@! @!@ !@! @!@!@ @!@ @!@ !@!!@! !@! @!@!@ !@!!@! !@!
!@! @!@ !@! @!!!:! @!@!@!@!@ !!@ @!@ @! !@! !!@ !!@ @!@!@!@!@ @!! @!! @!@ @! !@! @!! @!! @!!
!!! !@! !!! !!!!!: !!!@!@!!! !!: !@!!! !!! !!: !!: !!!@!@!!! !!! !@! !@!!! !!! !!! !@! !!!
:!! :!: !!: !!: !:! !!:! !!! !:! !:! :!!:!:!!: !!:! !!! :!!:!:!!: !!:
:!: ::!!:! :!: :!: :!: !:! :!: :!: !:::!!::: :!: !:! !:::!!::: :!:
::: ::: :::: :: :::: :: ::::: ::::::: :: :: ::::: :: ::::: ::: ::::::: :: ::: ::
:: :: : : : :: :: :: : ::: : : : : :: : ::: :: : ::: ::: : : : : ::: : :
usage: exploit.py [-h] [-u URL] [-f FILE]
CVE-2022-4047 - Return Refund and Exchange For WooCommerce < 4.0.9 - Unauthenticated Arbitrary File Upload (Mass PHP File Upload)
options:
-h, --help show this help message and exit
-u URL, --url URL url
-f FILE, --file FILE url list
requests をインストールしてください
pip3 install requestspython3 exploit.py -u urlpython3 exploit.py -f file_pathvuln.txt または novuln.txt に保存されます。ターゲットが脆弱であると判明した場合、webshell へのパスが uploaded.txt に記録されます。