🛑CVE-2024-27956-for-fscan

感谢diego-tella提供的PoC

英文

这是一个针对fscan的CVE-2024-27956 Wordpress自动SQL注入漏洞的Yaml PoC规则。

使用方法：

1. 将yml文件添加到路径：/fscan-main/WebScan/pocs
2. 编译fscan的go文件
3. 运行fscan，尽情享用

注意事项：

如果漏洞存在，fscan将创建一个新用户。
如果您的测试不允许创建用户，可以修改SQL查询语句，漏洞存在的回显内容是相同的。

中文

fscan自定义规则：CVE-2024-27956 Wordpress Automatic SQL注入漏洞

如何使用：

1. 将 yml 规则文件添加到 fscan 目录 /fscan-main/WebScan/pocs 下
2. 编译fscan
3. 运行fscan

注意：

如果漏洞存在，fscan会在目标WordPress下创建一个用户，如果你的测试不允许创建用户，请修改SQL语句，漏洞存在的回显内容是一样的。