POC-CVE-2014-0166

##POC e EXP de CVE-2014-0166 ####Vulnerabilidade de falsificação de cookies no WordPress < 3.8.2

Detalhes desta vulnerabilidade podem ser encontrados aqui

Existem três arquivos:

• wp_zero_cookie_generator.php

  • POC para verificar esta vulnerabilidade.
    • Não enviará nenhuma requisição, apenas um brute-forcer local.
    • Redefina as variáveis para fornecer informações e ele tentará encontrar um zero cookie.

• zeroCatcher.py

  • POC de multiprocessamento escrita em python
    • O mesmo que wp_zero_cookie_generator.php.
    • Exceto que o multiprocessamento é aplicado para melhor desempenho.

• cookieForger.py

  • EXP remoto multi-thread
    • Leia o código-fonte e você entenderá tudo sobre ele.