Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2022-4539 — X-Forwarded-For 헤더를 스푸핑하여 WordPress WAF IP 기반 로그인 및 로깅 제한을 우회하는 CVE-2022-4539용 익스플로잇입니다. 확장 가능한 페이로드와 IP 생성 로직을 포함하여 표적 보안 테스트를 수행합니다. | Kitploit
도구/GitHubGitHub/abdurahmon3236/cve-2022-4539
IDS/IPS EvasionImpersonation ToolsWeb Application ExploitationWAF BypassPenetration TestingFingerprint Spoofing
GitHubabdurahmon3236/cve-2022-4539

CVE-2022-4539

X-Forwarded-For 헤더를 스푸핑하여 WordPress WAF IP 기반 로그인 및 로깅 제한을 우회하는 CVE-2022-4539용 익스플로잇입니다. 확장 가능한 페이로드와 IP 생성 로직을 포함하여 표적 보안 테스트를 수행합니다.

저장소 보기
192년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

사용 고려 사항:

  • 적응성: 페이로드, IP 생성 로직, 프록시를 다양한 시나리오나 환경에 맞게 쉽게 수정할 수 있습니다.
  • 윤리적 사용: 이 코드로 시스템을 테스트하기 전에 명시적 허가를 받았는지 확인하십시오.
  • 확장성: 이 코드는 확장 가능하고 적응 가능하도록 설계되어 소규모 테스트와 더 크고 정교한 평가 모두에 적합합니다.

WordPress용 Web Application Firewall 플러그인은 버전 2.1.2 이하에서 IP 주소 스푸핑에 취약합니다. 이는 요청 로깅 및 로그인 제한을 위해 IP 주소 정보를 가져오는 위치에 대한 제한이 충분하지 않기 때문입니다. 공격자는 X-Forwarded-For 헤더에 다른 IP 주소를 제공하여 로깅되도록 하고, IP 주소나 국가를 차단하는 설정을 우회하여 로그인하는 데 사용할 수 있습니다.

도구 다운로드