WooRefer | CVE-2022-4047 - WooCommerce용 반품 환불 및 교환

CVE-2022-4047 - WooCommerce용 반품 환불 및 교환 < 4.0.9 - 인증되지 않은 임의 파일 업로드 (대량 PHP 파일 업로드) 취약점을 확인하고 악용하기 위한 자동 대량 도구

• GNU Parallel을 사용합니다. 이 도구를 실행하려면 parallel이 필요합니다.
  
• '$'\r': command not found'와 같은 오류가 발생하면 "dos2unix woorefer.sh"를 실행하세요.

Parallel 설치

• Linux : apt-get install parallel -y
  
• Windows : WSL(Windows Subsystem Linux)을 설치한 후 Linux처럼 설치하면 됩니다.
  Windows(WSL 없이)를 사용하려면 GitBash를 설치한 후 parallel 설치를 위해 다음 명령어를 실행하세요:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

사용 방법

• Parallel이 이미 설치되어 있는지 확인하세요! 그런 다음 실행:
• [#] git clone https://github.com/im-hanzou/WooRefer.git
• [#] cd WooRefer
• [#] Linux 또는 WSL: bash woorefer.sh list.txt thread
• [#] Gitbash: TMPDIR=/tmp bash woorefer.sh list.txt thread

참조

• https://nvd.nist.gov/vuln/detail/CVE-2022-4047
• https://wpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94
• https://github.com/advisories/GHSA-3j85-6864-55p3

면책 조항:

• 이 도구는 교육 목적으로만 제공됩니다. 책임감 있게 적절한 권한을 가지고 사용하세요. 저자는 오용에 대해 책임을 지지 않습니다.