CVE-2023-28121

WooCommerce Payments < 5.6.2 - 인증되지 않은 권한 상승 [ 대량 관리자 사용자 추가 ]

소개

• 이 스크립트는 Python3를 사용하며, 처리 속도 향상을 위해 스레딩을 사용합니다. 스크립트는 2개의 버전으로 업데이트되었습니다. V1은 구버전이고 V2는 무작위 사용자 이름, 이메일 및 비밀번호 문자열을 사용하는 신버전입니다. 결과를 얻은 후에는 WordPress 사용자 대시보드에서 이메일을 변경하는 것을 잊지 마세요. 컴퓨터가 저사양이라면 많은 스레드를 사용하지 마세요 xD.
  
• 요구 사항을 설치하려면 pip install -r requirements.txt를 실행하세요.

참조

• https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072
  
• https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce
  
• https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know
  
• https://github.com/rapid7/metasploit-framework/issues/18159
  
• https://github.com/killvxk/POCS/blob/c22d5834686fcbd8ed21bf4de965447962d0ecc0/CVE-2023-28121#L4
  
• https://github.com/gbrsh/CVE-2023-28121