POC-CVE-2014-0166

##CVE-2014-0166의 POC 및 EXP ####WordPress < 3.8.2 쿠키 위조 취약점

이 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

세 개의 파일이 있습니다:

• wp_zero_cookie_generator.php

  • 이 취약점을 검증하기 위한 POC입니다.
    • 요청을 보내지 않으며, 로컬 무차별 대입(brute-force) 도구입니다.
    • 변수를 재정의하여 정보를 제공하면 zero cookie 를 찾으려고 시도합니다.

• zeroCatcher.py

  • Python으로 작성된 멀티프로세싱 POC
    • _wp_zero_cookie_generator.php_와 동일합니다.
    • 단, 성능 향상을 위해 멀티프로세싱이 적용되었습니다.

• cookieForger.py

  • 멀티스레드 원격 EXP
    • 소스 코드를 읽으면 모든 것을 이해할 수 있습니다.