p33d/cve-2024-43917Exploit de prova de conceito para CVE-2024-43917, uma injeção SQL não autenticada no plugin TI WooCommerce Wishlist para WordPress, permitindo consultas arbitrárias ao banco de dados para extrair dados sensíveis.
Este script demonstra uma vulnerabilidade de injeção SQL encontrada no plugin TI WooCommerce Wishlist para WordPress, versões até 2.8.2 (CVE-2024-43917). A vulnerabilidade permite que utilizadores não autenticados executem comandos SQL arbitrários na base de dados do site, potencialmente expondo informações sensíveis como nomes de utilizador e palavras-passe.
Instale as dependências Python necessárias:
pip install requests
Substitua a target_url no script pela URL do site vulnerável.
Execute o script:
python exploit.py
Este script é apenas para fins educacionais. Utilize apenas em sistemas nos quais tenha permissão explícita para testar.