一个基于 Python 的 概念验证(PoC) 漏洞利用程序,针对 CVE-2022-21661,这是 WordPress 中的一个严重漏洞,允许未经授权的攻击者执行对象注入攻击,在某些情况下可能导致远程代码执行(RCE)。
本实现灵感来自 z92g 的基于 Go 的 PoC,旨在提供一个更易于访问、对脚本用户友好的版本,特别适合安全研究人员和 CTF 从业者。
⚠️ 此工具仅供教育和合法测试之用。未经授权使用不属于您的系统属于违法行为。
克隆此仓库并使用以下命令安装所需依赖:
pip3 install -r requirements.txt
使用单个 URL 或包含 URL 列表的文件运行此脚本,以检查站点是否容易受到 CVE-2022-21661 的攻击:
usage: main.py [-h] [-u URL] [-f FILE]
Mengidentifikasi CVE-2022-21661 pada instalasi WordPress.
opsi:
-h, --help Tampilkan bantuan dan keluar
-u URL, --url URL Satu URL situs WordPress untuk diperiksa.
-f FILE, --file FILE File yang berisi daftar URL WordPress (satu per baris).
Penulis: FauzanAldi
检查单个站点:
python3 main.py -u https://example.com
从 URL 列表扫描多个 WordPress 站点:
python3 main.py -f urls.txt