🛑CVE-2024-27956-для-fscan

Спасибо за PoC от diego-tella

Английский

Это правило Yaml PoC для CVE-2024-27956 Wordpress Automatic SQLi для fscan.

Как использовать:

1. Добавьте yml-файл в путь: /fscan-main/WebScan/pocs.
2. Скомпилируйте go-файлы fscan.
3. Запустите fscan и наслаждайтесь.

Внимание:

Если уязвимость существует,fscan создаст нового пользователя через запрос.
Вы можете изменить SQL-запрос, если создание пользователя не разрешено в вашем тесте.

Китайский

Пользовательское правило fscan: CVE-2024-27956 Уязвимость SQL-инъекции в Wordpress Automatic

Как использовать:

1. Добавьте файл правил yml в каталог fscan /fscan-main/WebScan/pocs
2. Скомпилируйте fscan
3. Запустите fscan

Примечание:

Если уязвимость существует, fscan создаст пользователя в целевой WordPress. Если ваш тест не позволяет создавать пользователей, измените SQL-запрос. Ответное содержимое при наличии уязвимости будет таким же.