UPGer | CVE-2022-4060 - ユーザー投稿ギャラリー

CVE-2022-4060の脆弱性をチェックする自動大量ツール - WordPressプラグイン : User Post Gallery <= 2.19 - 認証なしRCE

• GNU Parallelを使用します。このツールを実行するには並列処理が必要です。
  
• 「$'\r': command not found」のようなエラーが発生した場合は、「dos2unix upger.sh」を実行してください。

Parallelのインストール

• Linux : apt-get install parallel -y
  
• Windows : WSL（Windows Subsystem for Linux）をインストールし、Linuxと同様にインストールできます。
  Windows（WSLなし）を使用する場合は、GitBashをインストールし、以下のコマンドでparallelをインストールしてください:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使用方法

• [#] bash upger.sh yourlist.txt thread

参考

• https://nvd.nist.gov/vuln/detail/CVE-2022-4060
• https://wpscan.com/vulnerability/8f982ebd-6fc5-452d-8280-42e027d01b1e
• https://github.com/advisories/GHSA-g823-9xxv-px4q