hxlxmj/cve-2022-3590-wordpress-vulnerability-scanner이 저장소는 WordPress 웹사이트에서 CVE-2022-3590 취약점을 확인하는 Python 스크립트를 포함하고 있습니다. 이 취약점은 WordPress pingback 기능에서 인증되지 않은 블라인드 서버사이드 요청 위조(SSRF)를 악용합니다.
이 Python 스크립트는 WordPress 웹사이트가 CVE-2022-3590 취약점에 노출되었는지 확인하도록 설계되었습니다. 이 취약점은 WordPress의 pingback 기능에서 인증되지 않은 블라인드 SSRF(Server-Side Request Forgery)를 악용합니다.
다음 안내는 이 스크립트를 사용하는 방법을 설명합니다.
이 스크립트는 Python 3과 requests 라이브러리가 필요합니다. 필요한 요구 사항은 pip를 사용하여 설치할 수 있습니다:
pip install -r requirements.txt
다음 구문을 사용하여 명령줄에서 스크립트를 실행할 수 있습니다:
python3 CVE-2022-3590.py [-u URL | -f FILE] [-d DOMAIN]
각 인수에 대한 설명은 다음과 같습니다:
-u URL 또는 --url URL: 확인할 WordPress 웹사이트의 URL입니다.-f FILE 또는 --file FILE: 확인할 WordPress 웹사이트 URL 목록이 포함된 파일입니다.-d DOMAIN 또는 --domain DOMAIN: 공격자가 제어하는 도메인입니다.
(public.requestbin.com 또는 app.interactsh.com을 사용할 수 있습니다)단일 웹사이트 스캔:
python3 CVE-2022-3590.py -u https://example.com
파일에서 여러 웹사이트 스캔:
python3 CVE-2022-3590.py -f urls.txt
스크립트는 스캔된 각 웹사이트가 CVE-2022-3590 취약점에 취약한지 여부를 출력합니다.
이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.
https://blog.sonarsource.com/wordpress-core-unauthenticated-blind-ssrf/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2745
https://wpscan.com/vulnerability/c8814e6e-78b3-4f63-a1d3-6906a84c1f11
https://blog.sonarsource.com/wordpress-core-unauthenticated-blind-ssrf/