jerrylewis9/cve-2019-20361-exploitВ плагине WordPress Email Subscribers & Newsletters версии до 4.3.1 была обнаружена уязвимость, позволяющая передавать SQL-запросы в базу данных через параметр hash (уязвимость слепой SQL-инъекции).
В плагине WordPress Email Subscribers & Newsletters до версии 4.3.1 была обнаружена уязвимость, позволяющая передавать SQL-запросы в базу данных через параметр hash (слепая SQL-инъекция). Этот скрипт является «санированной версией» оригинального скрипта, доступного на exploit-db.com, созданного @KBA@SOGETI_ESEC; оригинальная версия была санирована на RaidForums.com
> $ git clone https://github.com/jerrylewis9/CVE-2019-20361-EXPLOIT.git
> $ cd CVE-2019-20361-EXPLOIT
> $ chmod +x noodles.sh
> $ bash noodles.sh "url"
sqlmap (https://github.com/sqlmapproject/sqlmap)
#Скрипт распознаёт sqlmap, а не sqlmap.py или что-то подобное, поэтому переместите sqlmap в каталог bin.
