CVE-2024-8275

CVE-2024-8275 は、WordPress プラグイン The Events Calendar で発見された深刻な SQL インジェクションの脆弱性です。この脆弱性は、バージョン 6.6.4 以前に影響します。この問題は、tribe_has_next_event() 関数における 'order' パラメータのエスケープ処理が不十分であることに起因します。入力が適切にサニタイズされていないため、認証されていない攻撃者が悪意のある SQL クエリを追加し、データベースに保存されている機密情報にアクセスできる可能性があります。

1- Python をインストール: Python 3 がインストールされていることを確認してください。次のコマンドで確認: python --version

2- requests をインストール: 次のコマンドを実行: pip install requests

3- sqlmap をインストール(任意): git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git

4- スクリプトを実行: コードを exploit.py として保存し、次のコマンドで実行: python exploit.py

エクスプロイトが成功した後に生成された場合は、sqlmap コマンドを実行してください。 このスクリプトの使用について、私は一切の責任を負いません。使用は自己責任でお願いします。