CVE-2024-11972-PoC

Hunk Companion < 1.9.0 - 인증되지 않은 플러그인 설치

설명

1.9.0 이전 버전의 Hunk Companion WordPress 플러그인은 일부 REST API 엔드포인트를 올바르게 인가하지 않아, 인증되지 않은 요청으로 WordPress.org 저장소에서 임의의 1.9.0 이전 Hunk Companion WordPress 플러그인을 설치하고 활성화할 수 있습니다. 여기에는 폐쇄된 취약한 1.9.0 이전 Hunk Companion WordPress 플러그인도 포함됩니다.

사용법:

usage: CVE-2024-11972.py [-h] -u URL [-p PLUGIN]

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -p PLUGIN, --plugin PLUGIN
                        Plugin slug (default: Yoast SEO)

예시:

python CVE-2024-11972.py -u "http://example.com" -p "plugin-slug"

CVE-2024-11972-PoC

Hunk Companion < 1.9.0 - 인증되지 않은 플러그인 설치

설명

사용법:

usage: CVE-2024-11972.py [-h] -u URL [-p PLUGIN]

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -p PLUGIN, --plugin PLUGIN
                        Plugin slug (default: Yoast SEO)

예시:

python CVE-2024-11972.py -u "http://example.com" -p "plugin-slug"

CVE-2024-11972-PoC

인기

CVE-2024-11972-PoC

인기