JBWPer | CVE-2022-4061 - JobBoardWP

Ferramenta automática em massa para verificar e explorar a vulnerabilidade CVE-2022-4061 - JobBoardWP < 1.2.2 - Upload Arbitrário de Arquivos sem Autenticação

• Usa GNU Parallel. Você precisa ter o parallel instalado para executar esta ferramenta.
  
• Se você encontrar um erro como "$'\r': command not found", basta executar "dos2unix jbwper.sh"

Instalar Parallel

• Linux : apt-get install parallel -y
  
• Windows : Você pode instalar o WSL (Subsistema Windows para Linux) e depois instalar como no Linux.
  Se quiser usar o Windows (sem WSL), instale o GitBash e execute este comando para instalar o parallel:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Como Usar

• Certifique-se de que você já instalou o Parallel! Depois faça:
• [#] git clone https://github.com/im-hanzou/JBWPer.git
• [#] cd JBWPer && chmod +x jbwper.sh
• [#] ./jbwper.sh yourlist.txt thread

Referência

• https://nvd.nist.gov/vuln/detail/CVE-2022-4061
• https://wpscan.com/vulnerability/fec68e6e-f612-43c8-8301-80f7ae3be665
• https://github.com/advisories/GHSA-3459-2j34-8x8g

Aviso Legal:

• Esta ferramenta é apenas para fins educacionais. Use-a com responsabilidade e com a devida autorização. O autor não é responsável por qualquer uso indevido.