MSAPer | CVE-2023-3076 - MStore API

CVE-2023-3076 - MStore API < 3.9.9 の脆弱性をチェックおよび悪用するための自動マスツール - 認証されていない権限昇格 (管理者一括追加 + PHPファイルアップロード)

• GNU Parallelを使用しています。このツールを実行するにはParallelが必要です。
  
• "$'\r': command not found"のようなエラーが発生した場合は、"dos2unix msaper.sh"を実行してください。

Parallelのインストール

• Linux : apt-get install parallel -y
  
• Windows : WSL (Windows Subsystem for Linux) をインストールし、Linuxと同様にインストールできます。
  Windows (WSLなし)を使用する場合は、GitBash をインストールし、次のコマンドでParallelをインストールします:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使用方法

• Parallelが既にインストールされていることを確認してください！ その後、以下を実行:
• [#] git clone https://github.com/im-hanzou/MSAPer.git
• [#] cd MSAPer && chmod +x msaper.sh
• [#] Linux または WSL の場合: ./msaper.sh list.txt thread
• [#] Gitbash の場合: TMPDIR=/tmp ./msaper.sh list.txt thread

参照

• https://nvd.nist.gov/vuln/detail/CVE-2023-3076
• https://wpscan.com/vulnerability/ac662436-29d7-4ea6-84e1-f9e229b44f5b
• https://github.com/advisories/GHSA-gwr5-qqvh-c57m

免責事項:

• このツールは教育目的のみです。責任を持って適切な許可を得て使用してください。作者は誤用に対する責任を負いません。