CVE-2023-4636

CVE-2023-4636

• A vulnerabilidade no limelight é um problema de execução remota de código (RCE) não autenticada decorrente de controles insuficientes nos caminhos de arquivos que ocorrem durante o processamento de imagens via Imagick. Isso permite que adversários forneçam arquivos via FTP, levando à inclusão local de arquivos e execução remota de código. Nessas condições, um invasor pode potencialmente assumir o controle de qualquer site WordPress não corrigido.

Captura de tela

Requisitos

• Python3.7+

Sistemas Operacionais Suportados

• Linux
• Windows

Como começar

$ git clone https://github.com/ThatNotEasy/CVE-2023-4636
$ cd CVE-2023-4636
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-4636.py

Notas

• Ao usar esta ferramenta, você concorda que a está usando apenas para fins educacionais e que não a usará para nenhuma atividade ilegal. Você também concorda em assumir todos os riscos associados ao uso desta ferramenta. Não me responsabilizo por danos diretos ou indiretos causados pelo uso desta ferramenta. Don't suyyyyyyyyyyyyyyyyyyyy me!

Autor

• Pari Malam

Contatos

Créditos:

• PatrickOwl