DoS WP-Cron - CVE-2023-22622 エクスプロイト PoC

概要

このリポジトリには、WordPress の CVE-2023-22622 脆弱性を悪用し、WP-Cron を介してサービス拒否 (DoS) を引き起こすスクリプトが含まれています。このスクリプトを使用して、脆弱な WordPress サイトに大量のリクエストを送信し、サーバー過負荷を引き起こす可能性があります。

エクスプロイトの詳細

• エクスプロイトタイトル: DoS WP-Cron - CVE-2023-22622
• 日付: 07/29/2024
• エクスプロイト作成者: Michael Fry
• ベンダーホームページ: WordPress
• ソフトウェアリンク: WordPress のダウンロード
• バージョン: 6.6.1 まで (含む)
• テスト環境: Kali Linux
• CVE: CVE-2023-22622

要件

• Python 3.x
• requests ライブラリ
• 脆弱な WordPress インスタンス

インストール

リポジトリをクローン:

git clone https://github.com/michael-david-fry/DoS-WP-Cron-CVE-2023-22622.git
cd DoS-WP-Cron-CVE-2023-22622

必要な Python ライブラリをインストール:

pip install requests

使い方

このスクリプトは、指定された URL に大量の HTTP リクエストを送信し、脆弱な WordPress サイトにサービス拒否 (DoS) を引き起こす可能性があります。

コマンドライン引数

• -m, --method: HTTP リクエストメソッドを指定 (GET または POST)。
• -u, --url: ターゲット URL を指定。
• -d, --data: POST リクエスト用のデータペイロード (オプション)。
• -t, --threads: 使用するスレッド数 (デフォルト: 500)。

使用例

python exploit.py -m GET -u http://example.com/wp-cron.php -t 1000

スクリプトの詳細

グローバル変数

• request_counter: 送信されたリクエスト数を追跡。
• printed_msgs: 重複を避けるために印刷されたメッセージを保存。
• lock: スレッドセーフを確保するためのスレッディングロック。

関数

• print_msg(msg): メッセージを一度だけ出力。
• handle_status_codes(status_code): HTTP ステータスコードを処理し、適切なメッセージを出力。
• send_request(method, url, payload=None): HTTP リクエストを送信し、応答を処理。
• main(): コマンドライン引数を解析し、スレッドプールを使用してリクエストの送信を開始。

免責事項

このエクスプロイトは教育目的のみで提供されています。作者は、このエクスプロイトの使用によって生じたいかなる損害についても責任を負いません。自己責任で使用し、どのサイトでテストする前にも適切な許可を得てください。