CVE-2023-28121

WooCommerce Payments < 5.6.2 - Escalação de Privilégios não Autenticada [ Adicionar Usuário Admin em Massa ]

Introdução

• Este script usa Python3 e threading para melhor velocidade de processamento. O script foi atualizado para 2 versões. V1 é a versão antiga e V2 a versão mais nova com string aleatória de nome de usuário, email e senha. Depois de obter alguns resultados, não se esqueça de alterar seu email no painel do usuário do WordPress. Não use muitas threads se sua máquina for fraca xD.
  
• Para instalar os requisitos, execute pip install -r requirements.txt

Referências

• https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072
  
• https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce
  
• https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know
  
• https://github.com/rapid7/metasploit-framework/issues/18159
  
• https://github.com/killvxk/POCS/blob/c22d5834686fcbd8ed21bf4de965447962d0ecc0/CVE-2023-28121#L4
  
• https://github.com/gbrsh/CVE-2023-28121