CVE-2022-0739

요약

BookingPress WordPress 플러그인 1.0.11 이전 버전은 bookingpress_front_get_category_services AJAX 액션(인증되지 않은 사용자도 사용 가능)을 통해 동적으로 구성된 SQL 쿼리에 사용하기 전에 사용자가 제공한 POST 데이터를 제대로 정화하지 못하여, 인증되지 않은 SQL 인젝션에 취약합니다.

소스

• CVE-2022-0739익스플로잇

  🐍 CVE-2022-0739용 Python 익스플로잇

• CVE-2022-0739PoC

  개념 증명 익스플로잇 (SQLI BookingPress 1.0.11 이전)

• CVE-2022-0739익스플로잇

  BookingPress < 1.0.11 - 인증되지 않은 SQL 인젝션

• CVE-2022-0739PoC

  버전 1.0.11 이전의 BookingPress WordPress 플러그인의 SQL 주입 취약점인 CVE-2022-0739에 대한 개념 증명 익스플로잇입니다.

• Bash-exploit-for-CVE-2022-0739익스플로잇

  CVE-2022-0739용 셸 스크립트 익스플로잇, BookingPress < 1.0.11에서 인증되지 않은 SQL 인젝션입니다. 취약한 WordPress 설치를 대상으로 익스플로잇을 자동화합니다.

• CVE-2022-0739-Exploitation익스플로잇

  CVE-2022-0739에 대한 익스플로잇으로, BookingPress WordPress 플러그인 버전 1.0.11 미만에서 bookingpress_front_get_category_services AJAX 액션을 통한 인증되지 않은 SQL 인젝션을 대상으로 합니다.

• CVE-2022-0739익스플로잇

  destr4ct POC를 기반으로 한 WP BookingPress (< 1.0.11) 익스플로잇

• CVE-2022-0739익스플로잇

  cve 2022 0739 익스플로잇을 자동화하는 간단한 bash 스크립트

• wp_bookingpress_1.0.11익스플로잇

  WordPress BookingPress 플러그인 1.0.11 미만 버전의 인증되지 않은 SQL 인젝션인 CVE-2022-0739에 대한 Python 기반 개념 증명 익스플로잇입니다.