CVE-2023-28121

WooCommerce Payments < 5.6.2 - 未認証の権限昇格 [ 管理者ユーザーの一括追加 ]

使い方

このスクリプトはPython3を使用しています。依存関係をインストールしてください pip install -r requirements.txt

参照

https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072

https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know

https://github.com/rapid7/metasploit-framework/issues/18159

https://github.com/killvxk/POCS/blob/c22d5834686fcbd8ed21bf4de965447962d0ecc0/CVE-2023-28121#L4

https://github.com/gbrsh/CVE-2023-28121