JBWPer | CVE-2022-4061 - JobBoardWP

CVE-2022-4061 - JobBoardWP < 1.2.2 の脆弱性をチェックし、悪用するための自動大量ツール - 認証なし任意ファイルアップロード

• GNU Parallel を使用します。このツールを実行するには parallel が必要です。
  
• エラー "$'\r': command not found" が発生した場合は、"dos2unix jbwper.sh" を実行してください。

Parallel のインストール

• Linux : apt-get install parallel -y
  
• Windows : WSL (Windows Subsystem Linux) をインストールし、Linux と同様のインストール手順を実行できます。
  WSL を使用しない Windows の場合は、GitBash をインストールし、以下のコマンドで parallel をインストールしてください。
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使用方法

• Parallel がインストールされていることを確認してください！ その後、以下の手順を実行します。
• [#] git clone https://github.com/im-hanzou/JBWPer.git
• [#] cd JBWPer && chmod +x jbwper.sh
• [#] ./jbwper.sh yourlist.txt thread

参考

• https://nvd.nist.gov/vuln/detail/CVE-2022-4061
• https://wpscan.com/vulnerability/fec68e6e-f612-43c8-8301-80f7ae3be665
• https://github.com/advisories/GHSA-3459-2j34-8x8g

免責事項:

• このツールは教育目的のみで提供されています。適切な権限を得た上で責任を持って使用してください。作成者は誤用による一切の責任を負いません。