POC-CVE-2014-0166

##CVE-2014-0166 の POC&EXP ####WordPress < 3.8.2 クッキー偽造の脆弱性

この脆弱性の詳細はこちらをご覧ください

以下の3つのファイルがあります:

• wp_zero_cookie_generator.php

  • この脆弱性を検証するためのPOCです。
    • リクエストは送信せず、ローカルのブルートフォーサーです。
    • 変数を再定義して情報を指定すると、zero cookie を見つけようとします。

• zeroCatcher.py

  • Pythonで書かれたマルチプロセッシングPOC
    • wp_zero_cookie_generator.php と同じです。
    • ただし、パフォーマンス向上のためにマルチプロセッシングが適用されています。

• cookieForger.py

  • マルチスレッドのリモートEXP
    • ソースコードを読めば、それについてすべて 理解できるでしょう。