POC-CVE-2014-0166

##CVE-2014-0166 的 POC&EXP ####WordPress < 3.8.2 Cookie 伪造漏洞

此漏洞的详细信息可在此处找到

共有三个文件：

• wp_zero_cookie_generator.php

  • 用于验证此漏洞的 POC。
    • 它不会发送任何请求，只是一个本地暴力破解器。
    • 重新定义变量以提供信息，它将尝试找出一个 zero cookie。

• zeroCatcher.py

  • 用 python 编写的多进程 POC
    • 与 wp_zero_cookie_generator.php 相同。
    • 不同之处在于应用了多进程以获得更好的性能。

• cookieForger.py

  • 多线程远程 EXP
    • 阅读源代码，你就会明白它的一切。