CVE-2022-0169 — WordPress Photo Gallery SQLi PoC

이것은 WordPress Photo Gallery 플러그인의 SQL 인젝션 취약점인 CVE-2022-0169에 대한 간단한 Python 개념 증명(PoC)입니다.

기능

• WordPress 버전 확인 (가능한 경우)
• 취약한 admin-ajax.php 엔드포인트 공격
• wp_users 사용자 이름과 비밀번호 해시 덤프
• 타임스탬프 폴더에 결과 저장
• 원하면 hashcat으로 크랙하도록 안내

이 도구는 교육 목적으로만 사용됩니다. 책임감 있게 사용하세요! 마치 이걸 들을 때처럼.. 😆

🤌사용법

🖕 단일 대상

python3 exploit.py -u http://target.com

🖐️ 다중 대상

python3 exploit.py -f targets.txt

🕺 옵션

예시:

python3 exploit.py -u http://victim.com -w /usr/share/wordlists/rockyou.txt

요구 사항

requests
argparse
colorama

🦠 결과

• 덤프는 results/YYYYMMDD_HHMMSS/에 저장됩니다.
• 대상마다 HTML 덤프 하나씩 생성됩니다.
• 추출된 해시는 쉽게 크랙할 수 있도록 별도의 파일에 저장됩니다.

해시가 발견되면 다음과 같은 질문이 표시됩니다:

Crack the hashes with hashcat now? [Y/N]:

Y를 누르면 선택한 단어 목록을 사용해 hashcat이 자동으로 실행됩니다.

🔫 공격 흐름 예시

1. 대상에서 스크립트를 실행하세요.
2. results/ 폴더에서 덤프와 해시를 확인하세요.
3. hashcat으로 크랙하세요:
   root@kitploit:~

   hashcat -m 400 -a 0 results/YYYYMMDD_HHMMSS/hashes.txt /usr/share/wordlists/rockyou.txt
   

📢 면책 조항

이 도구는 교육 및 승인된 테스트 전용입니다. 사용 방법에 대한 책임은 전적으로 사용자에게 있습니다. 시스템을 스캔하거나 공격하기 전에 항상 허가를 받으세요.

사이버펑크하게 지내세요.
— X3RX3S