WooRefer | CVE-2022-4047 - WooCommerce用リターン・返金・交換

CVE-2022-4047の脆弱性をチェック・悪用するための自動マスツール - WooCommerce用リターン・返金・交換 < 4.0.9 - 認証なし任意ファイルアップロード（大量PHPファイルアップロード）

• GNU Parallelを使用します。このツールを実行するにはparallelが必要です。
  
• 「$'\r': command not found」のようなエラーが出た場合は、"dos2unix woorefer.sh"を実行してください。

Parallelのインストール

• Linux : apt-get install parallel -y
  
• Windows : WSL（Windows Subsystem for Linux）をインストールして、Linuxと同様にインストールすることもできます。
  Windows（WSLなし）を使用する場合は、GitBashをインストールし、以下のコマンドでparallelをインストールします。:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使い方

• Parallelがインストールされていることを確認してください！ その後、以下を実行：
• [#] git clone https://github.com/im-hanzou/WooRefer.git
• [#] cd WooRefer
• [#] LinuxまたはWSLの場合：bash woorefer.sh list.txt thread
• [#] Gitbashの場合：TMPDIR=/tmp bash woorefer.sh list.txt thread

参照

• https://nvd.nist.gov/vuln/detail/CVE-2022-4047
• https://wpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94
• https://github.com/advisories/GHSA-3j85-6864-55p3

免責事項：

• このツールは教育目的のみで使用してください。責任を持って適切な許可を得て使用してください。作者は誤用について一切責任を負いません。