Рекомендации по использованию:

Адаптируемость: Вы можете легко изменять полезные нагрузки (payloads), логику генерации IP и прокси для соответствия различным сценариям или окружениям.
Этичное использование: Убедитесь, что у вас есть явное разрешение перед тестированием любой системы с помощью этого кода.
Масштабируемость: Этот код разработан для масштабируемости и адаптации, что делает его подходящим как для небольших тестов, так и для более крупных и сложных оценок.

Плагин Web Application Firewall для WordPress уязвим к подмене IP-адреса (IP Address Spoofing) в версиях до 2.1.2 включительно. Это связано с недостаточными ограничениями на то, откуда извлекается информация об IP-адресе для регистрации запросов и ограничений входа. Злоумышленники могут передать заголовок X-Forwarded-For с другим IP-адресом, который будет зарегистрирован и может быть использован для обхода настроек, возможно заблокировавших IP-адрес или страну для входа.

CVE-2022-4539

Популярное