c0ff33b34n/cve-2021-38314Exploit em Python para CVE-2021-38314 visando divulgação não autenticada de informações sensíveis no plugin WordPress Gutenberg Template Library & Redux Framework <= 4.2.11.
Exploit em Python para CVE-2021-38314
Uso: python3 cve-2021-38314.py http://www.target.com
O plugin Gutenberg Template Library & Redux Framework <= 4.2.11 para WordPress registrou várias ações AJAX disponíveis para usuários não autenticados na função "includes" em "redux-core/class-redux-core.php" que eram únicas para um determinado site, mas determinísticas e previsíveis, uma vez que eram baseadas em um hash md5 da URL do site com um valor de salt conhecido de '-redux' e um hash md5 do hash anterior com um valor de salt conhecido de '-support'. Essas ações AJAX podiam ser usadas para recuperar uma lista de plugins ativos e suas versões, a versão do PHP do site e um hash md5 sem salt da "AUTH_KEY" do site concatenada com a "SECURE_AUTH_KEY".
