Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-4539 — Эксплойт для CVE-2022-4539, который подделывает заголовки X-Forwarded-For для обхода IP-ограничений WordPress WAF на вход в систему и логирование. Включает масштабируемую полезную нагрузку и логику генерации IP-адресов для целевого тестирования безопасности. | Kitploit
Инструменты/GitHubGitHub/abdurahmon3236/cve-2022-4539
Обход IDS/IPSИнструменты для выдачи себя за другое лицоЭксплуатация веб-приложенийОбход WAFТестирование на ПроникновениеПодмена Цифрового Отпечатка
GitHubabdurahmon3236/cve-2022-4539

CVE-2022-4539

Эксплойт для CVE-2022-4539, который подделывает заголовки X-Forwarded-For для обхода IP-ограничений WordPress WAF на вход в систему и логирование. Включает масштабируемую полезную нагрузку и логику генерации IP-адресов для целевого тестирования безопасности.

Репозиторий
72 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Рекомендации по использованию:

  • Адаптируемость: Вы можете легко изменять полезные нагрузки (payloads), логику генерации IP и прокси для соответствия различным сценариям или окружениям.
  • Этичное использование: Убедитесь, что у вас есть явное разрешение перед тестированием любой системы с помощью этого кода.
  • Масштабируемость: Этот код разработан для масштабируемости и адаптации, что делает его подходящим как для небольших тестов, так и для более крупных и сложных оценок.

Плагин Web Application Firewall для WordPress уязвим к подмене IP-адреса (IP Address Spoofing) в версиях до 2.1.2 включительно. Это связано с недостаточными ограничениями на то, откуда извлекается информация об IP-адресе для регистрации запросов и ограничений входа. Злоумышленники могут передать заголовок X-Forwarded-For с другим IP-адресом, который будет зарегистрирован и может быть использован для обхода настроек, возможно заблокировавших IP-адрес или страну для входа.

Скачать инструмент