POC-CVE-2014-0166

##POC&EXP для CVE-2014-0166 ####WordPress < 3.8.2 уязвимость подделки cookie

Подробности этой уязвимости можно найти здесь

Есть три файла:

• wp_zero_cookie_generator.php

  • POC для проверки этой уязвимости.
    • Он не будет отправлять никаких запросов, просто локальный брутфорсер.
    • Переопределите переменные, чтобы указать информацию, и он попытается найти zero cookie.

• zeroCatcher.py

  • Многопроцессорный POC, написанный на Python
    • То же самое, что и wp_zero_cookie_generator.php.
    • За исключением того, что для лучшей производительности применяется многопроцессорность.

• cookieForger.py

  • Многопоточный удалённый EXP
    • Прочитайте исходный код, и вы поймёте всё о нём.