CVE-2021-38314

취약점이란 무엇인가?

WordPress용 Gutenberg Template Library & Redux Framework 플러그인(<= 4.2.11)은 redux-core/class-redux-core.php의 includes 함수에서 인증되지 않은 사용자가 사용할 수 있는 여러 AJAX 작업을 등록했습니다. 이 작업들은 특정 사이트에 고유하지만, 사이트 URL의 md5 해시(알려진 솔트 값 '-redux' 사용)와 이전 해시의 md5 해시(알려진 솔트 값 '-support' 사용)를 기반으로 했기 때문에 결정적이고 예측 가능했습니다.

설치 방법

설치는 쉽습니다. 저장소를 클론하기만 하면 됩니다:

git clone https://github.com/0xGabe/CVE-2021-38314

사용 방법

단일 대상 또는 목록이 포함된 파일을 사용할 수 있습니다. 예를 들어:

• 단일 대상:

python3 cve-2021-38314.py --url https://target.com

• 대상 목록:

python3 cve-2021-38314.py --list targets.txt

참고

현재 스크립트는 SSL 인증서를 검증하지 않습니다. 나중에 수정하겠습니다.