
CVE-2023-3460 POC용 GitHub 리포지토리
CVE-2023-3460 익스플로잇 - Ultimate Member 플러그인의 무단 관리자 액세스. Golang으로 제작됨
╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗
║ 면책 조항 ║ ║ 프로젝트 소개 ║
║ ║ ║ ║
║ 이 개념 증명(PoC)은 교육 및 연구 목적으로만 ║ ║ 이 익스플로잇을 사용할 때 일부 경우 문제가 ║
║ 개발되었습니다. 잠재적인 보안 취약점을 탐구하고 ║ ║ 있었습니다. 개발 버전이기 때문에 이런 일이 ║
║ 인식을 높이기 위한 것입니다. ║ ║ 발생할 수 있습니다. 이 프로젝트는 익스플로잇의 ║
║ ║ ║ 범위를 확장하고, WordPress 웹앱을 발견할 때마다 ║
║ 사용 면책 조항: ║ ║ BurpSuite를 열어 수동으로 테스트할 필요가 ║
║ 이 PoC를 명시적 승인 없이 시스템이나 웹사이트에 ║ ║ 없도록 하기 위한 것입니다. 개선 사항은 진행 ║
║ 사용하는 것은 윤리적 기준과 법적 규정을 위반할 ║ ║ 중이며, 지저분한 코드를 그대로 두지 않겠다고 ║
║ 수 있습니다. ║ ║ 약속합니다 (아마도). ║
║ ║ ║ ║
║ 사용자는 본인의 책임 하에 사용하세요: ║ ║ 향후 추가될 기능: ║
║ 이 PoC를 승인되지 않은 시스템이나 웹사이트에서 ║ ║ - 노출된 시스템을 식별하는 스캔 기능 ║
║ 사용하면 법적 결과를 초래할 수 있습니다. 항상 ║ ║ - 다양한 등록 패턴에 대한 개선된 nonce 검색 ║
║ 테스트 전에 적절한 승인을 받으십시오. ║ ║ - 사용자 정의 가능한 관리자 생성 옵션 (등록 시 ║
║ ║ ║ 필요한 매개변수 설정 등) ║
║ 이 PoC의 제작자는 그 사용으로 인한 오용이나 ║ ║ ║
║ 손해에 대해 책임을 지지 않습니다. ║ ║ ║
║ ║ ║ ║
║ [ 버전 0.1 ] ║ ║ [ 작성자: BlackReaperSK ] ║
╚══════════════════════════════════════════════════╝ ╚══════════════════════════════════════════════════╝