WordPress-6.9.1-Blind-SSRF

Эксплойту не присвоен CVE.

Затронутые версии

• 6.8 - 6.8.3
• 6.9 - 6.9.1

WordPress <= 6.9.1 - Неаутентифицированная слепая SSRF через обнаружение обратных ссылок XML-RPC, доказательство концепции (PoC)

Использование

1. Установите requests, если еще не установлено pip install requests
2. Измените переменные конфигурации в коде (например, WORDPRESS_URL, TARGET_POST и CALLBACK_URL)
3. Выполните скрипт python main.py