WordPress-6.9.1-Blind-SSRF

이 익스플로잇에는 할당된 CVE가 없습니다.

영향을 받는 버전

• 6.8 - 6.8.3
• 6.9 - 6.9.1

WordPress <= 6.9.1 - XML-RPC Pingback Discovery를 통한 인증되지 않은 Blind SSRF 개념 증명(PoC)

사용법

1. requests가 아직 설치되지 않은 경우 설치합니다. pip install requests
2. 코드 내부의 구성 변수를 변경합니다(예: WORDPRESS_URL, TARGET_POST 및 CALLBACK_URL)
3. 스크립트를 실행합니다. python main.py