INPGer | CVE-2022-4063 - InPost Gallery

CVE-2022-4063 - InPost Gallery < 2.1.4.1 취약점을 확인하는 자동 대량 도구 - 인증되지 않은 LFI에서 RCE로
GNU Parallel을 사용합니다. 이 도구를 실행하려면 parallel이 필요합니다.

• 만약 "$'\r': command not found"와 같은 오류가 발생하면 "dos2unix inpger.sh"를 실행하세요.

Parallel 설치

• 리눅스 : apt-get install parallel -y
  
• 윈도우 : WSL (Windows Subsystem Linux)을 설치한 후 리눅스처럼 설치할 수 있습니다.
  윈도우(WSL 없이)를 사용하려면 GitBash를 설치한 후 다음 명령어로 Parallel을 설치하세요:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

사용 방법

• [#] bash inpger.sh yourlist.txt thread

참고

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4063
• https://wpscan.com/vulnerability/6bb07ec1-f1aa-4f4b-9717-c92f651a90a7
• https://github.com/advisories/GHSA-5rmh-7p7v-fmfc