CVE-2023-6000 PoC

この検出方法の仕組み

このテンプレートは次のパスを確認します: /wp-content/plugins/popup-builder/readme.txt

記載されているStable Tagに基づき、バージョンが4.2.3より前の場合、脆弱性があると見なされます。

このスクリプトの実行方法

1. Nucleiをここからダウンロードする
2. テンプレートをローカルシステムにコピーする
3. 次のコマンドを実行する: nuclei -u https://yourHost.com -t template.yaml

参照

• https://nvd.nist.gov/vuln/detail/CVE-2023-6000
• https://www.bleepingcomputer.com/news/security/hackers-exploit-wordpress-plugin-flaw-to-infect-3-300-sites-with-malware/

免責事項

自己責任で使用してください。所有していない、またはスキャンする許可を得ていないインフラストラクチャに対して行う違法行為について、私は一切責任を負いません。

連絡先

ご質問がある場合は、Signalまたはメール: [email protected] までお気軽にお問い合わせください。

私の活動を支援していただける場合は、Buy Me a Coffee からご寄付ください。あなたのサポートは大きな励みとなり、心から感謝しています！