Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-2982 — WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - 인증 우회 | Kitploit
도구/GitHubGitHub/randomrobbiebf/cve-2023-2982
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration TestingAuthentication
GitHubrandomrobbiebf/cve-2023-2982

CVE-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - 인증 우회

저장소 보기
8120433년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 – 인증 우회

정보

WordPress용 Social Login and Register (Discord, Google, Twitter, LinkedIn) 플러그인은 7.6.4 버전까지 인증 우회에 취약합니다. 이는 플러그인을 통해 검증된 로그인 과정에서 사용자가 제공한 정보의 암호화가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 사이트의 기존 사용자(예: 관리자)로 로그인할 수 있으며, 해당 사용자와 연결된 이메일 주소만 알면 가능합니다. 이 문제는 7.6.4 버전에서 부분적으로 패치되었고, 7.6.5 버전에서 완전히 패치되었습니다.

이 익스플로잇은 웹사이트를 크롤링하여 찾을 수 있는 모든 이메일 주소를 수집하고, 이메일 주소가 제공되지 않은 경우 해당 주소들을 시도합니다.

필요 사항

  • Katana - go install github.com/projectdiscovery/katana/cmd/katana@latest
  • Nuclei - go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

사용법

usage: CVE-2023-2982.py [-h] -w WEBSITE_URL [-e EMAIL]

CVE-2023-2982.py

options:
  -h, --help            show this help message and exit
  -w WEBSITE_URL, --website_url WEBSITE_URL
                        Website URL
  -e EMAIL, --email EMAIL
                        Email
도구 다운로드