JBWPer | CVE-2022-4061 - JobBoardWP

CVE-2022-4061 - JobBoardWP < 1.2.2 취약점을 점검 및 익스플로잇하기 위한 자동 대량 도구 - 인증되지 않은 임의 파일 업로드

• GNU Parallel을 사용합니다. 이 도구를 실행하려면 parallel이 필요합니다.
  
• "$'\r': command not found"와 같은 오류가 발생하면 "dos2unix jbwper.sh"를 실행하세요.

Parallel 설치

• Linux : apt-get install parallel -y
  
• Windows : WSL(Windows Subsystem Linux)을 설치한 후 Linux처럼 설치할 수 있습니다.
  WSL 없이 Windows를 사용하려면 GitBash를 설치한 후 다음 명령어로 parallel을 설치하세요:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

사용 방법

• Parallel이 이미 설치되어 있는지 확인하세요! 그런 다음 실행하세요:
• [#] git clone https://github.com/im-hanzou/JBWPer.git
• [#] cd JBWPer && chmod +x jbwper.sh
• [#] ./jbwper.sh yourlist.txt thread

참고

• https://nvd.nist.gov/vuln/detail/CVE-2022-4061
• https://wpscan.com/vulnerability/fec68e6e-f612-43c8-8301-80f7ae3be665
• https://github.com/advisories/GHSA-3459-2j34-8x8g

면책 조항:

• 이 도구는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 적절한 권한을 얻으십시오. 작성자는 어떤 오용에 대해서도 책임을 지지 않습니다.