CVE-2023-40000

인증되지 않은 사용자가 권한을 상승시킬 수 있는 WordPress용 LiteSpeed Cache 플러그인

이 탐지 방법은 어떻게 작동하나요?

이 템플릿은 다음 경로를 확인합니다: /wp-content/plugins/litespeed-cache/readme.txt

나열된 Stable Tag를 기준으로, 버전이 5.7.0.1 이전이면 취약한 것으로 간주됩니다.

이 템플릿을 어떻게 실행하나요?

1. Nuclei를 여기에서 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t <file.yaml>

참고 자료

• https://thehackernews.com/2024/02/wordpress-litespeed-plugin.html
• https://wordpress.org/plugins/litespeed-cache

면책 조항

본인의 책임 하에 사용하십시오. 귀하가 소유하지 않았거나 스캔 권한이 없는 인프라에서 불법적인 활동을 수행하는 것에 대해 저는 책임을 지지 않습니다.

연락처

질문이 있으시면 Signal 또는 이메일([email protected])로 연락 주시기 바랍니다.