UPGer | CVE-2022-4060 - User Post Gallery

Автоматический массовый инструмент для проверки уязвимости CVE-2022-4060 - WordPress-плагин: User Post Gallery <= 2.19 - Неаутентифицированное RCE

• Использует GNU Parallel. Для запуска этого инструмента вам необходим parallel.
  
• Если вы получили ошибку вида "$'\r': command not found", просто выполните "dos2unix upger.sh"

Установка Parallel

• Linux : apt-get install parallel -y
  
• Windows : вы можете установить WSL (подсистема Windows для Linux), а затем выполнить установку как в Linux.
  Если вы хотите использовать Windows (без WSL), установите GitBash, а затем выполните эту команду для установки parallel:
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

Как использовать

• [#] bash upger.sh yourlist.txt thread

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2022-4060
• https://wpscan.com/vulnerability/8f982ebd-6fc5-452d-8280-42e027d01b1e
• https://github.com/advisories/GHSA-g823-9xxv-px4q