CVE-2022-31101

PrestaShop bockwishlist モジュール 2.1.0 SQLi (CVE-2022-31101) 用エクスプロイト

使用方法

• python3 cve-2022-31101.py
• プロンプトが表示されたら、ウィッシュリストの URL を入力します。URL の例: http://example.com/module/blockwishlist/view?id_wishlist=1
• プロンプトが表示されたら、アカウントの Cookie を入力します。
• これで Web サイトへの攻撃が開始されます。

実行例

注意

このエクスプロイトは、データベース内のテーブル名のプレフィックスが ps_ であることを前提としています。これは PrestaShop がデフォルトで設定するプレフィックスです。