c0ff33b34n/cve-2021-38314WordPress Gutenberg Template Library & Redux Framework 플러그인 <= 4.2.11에서 인증되지 않은 민감한 정보 공개를 대상으로 하는 CVE-2021-38314용 Python 익스플로잇입니다.
CVE-2021-38314용 Python 익스플로잇
사용법: python3 cve-2021-38314.py http://www.target.com
WordPress용 Gutenberg Template Library & Redux Framework 플러그인 <= 4.2.11은 "redux-core/class-redux-core.php"의 "includes" 함수에서 인증되지 않은 사용자가 사용할 수 있는 여러 AJAX 액션을 등록했습니다. 이러한 액션은 특정 사이트에 고유하지만, 사이트 URL에 알려진 salt 값 '-redux'를 사용한 md5 해시와 이전 해시에 알려진 salt 값 '-support'를 사용한 md5 해시를 기반으로 하여 결정적이고 예측 가능했습니다. 이 AJAX 액션을 사용하여 활성 플러그인 목록과 해당 버전, 사이트의 PHP 버전, 그리고 사이트의 "AUTH_KEY"와 "SECURE_AUTH_KEY"가 연결된 값의 솔트 없는 md5 해시를 검색할 수 있습니다.
