Oliver POS – WooCommerce 向け POS（販売時点情報管理）<= 2.4.2.3 - 機密情報の露出による権限昇格（アカウント乗っ取り）

CVE-2024-13513 Oliver POS – WordPress 用 WooCommerce POS（販売時点情報管理）プラグインは、バージョン 2.4.2.3 までの全バージョンにおいて、ログ機能を介して機密情報露出の脆弱性の影響を受けます。これにより、認証されていない攻撃者がプラグインの clientToken を含む機密データを抽出できる可能性があります。clientToken は、ユーザーアカウント情報（メールアドレスやアカウントタイプを含む）を変更するために使用される可能性があります。さらに攻撃者はアカウントのパスワードを変更できるため、サイト全体の乗っ取りにつながります。バージョン 2.4.2.3 ではログ記録は無効化されましたが、既存のログファイルが残っているサイトは脆弱なままです。

その他の WordPress エクスプロイトや独占的なエクスプロイトについては、Telegram の @KtN1990 までご連絡ください。

使用方法

このエクスプロイトを実行するには、Python 3 とウェブサイトのリスト、さらにメールアドレスが必要です。次のコマンドを実行してください：

  python3 exploit.py -l list.txt -e [email protected] -t 100

連絡先

• @KtN1990

その他のエクスプロイトは Megatron をチェック！

• Megatron は、本格的なテスターやレッドチーム向けに設計された高度なペネトレーションテストツールです。監査、スキャン、インフラストラクチャのテストのいずれにおいても、Megatron は必要なパワーを提供します。
• 大規模な目的のために WordPress のセキュリティホールを評価・悪用する、簡単かつ効率的な方法を提供します。
• 190 以上のエクスプロイト、全タイプ（RCE、LOOTS、AUTHBYPASS...）。
• カスタマイズ可能な設定。
• コード最適化の強化、バグ修正、さらなるエクスプロイトと 0day の追加を含む毎月の無料アップデート。
• 堅牢なコードベースと、タスク管理機能を使用したカスタムのスレッドおよびプロセスモデルにより、信頼性の高い結果が保証されます。KTN では並列処理に型破りな手法を使用しているため、速度について語る必要はありません。
• Telegram チャンネル

デモ

ライセンス

MIT