EVCer | CVE-2023-0159 - 用于WPBakery页面构建器的Extensive VC附加组件

自动批量检测CVE-2023-0159漏洞的工具 - 适用于WPBakery页面构建器 < 1.9.1 的Extensive VC附加组件存在未授权本地文件包含(LFI)漏洞。
使用GNU Parallel。运行此工具需要安装parallel。

• 如果遇到类似"$'\r': command not found"的错误，请执行"dos2unix evcer.sh"

安装Parallel

• Linux : apt-get install parallel -y
  
• Windows : 你可以安装WSL（Windows子系统Linux），然后像在Linux中一样安装。
  如果想在Windows上不使用WSL，请安装GitBash，然后执行以下命令安装parallel：
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使用方法

• [#] bash evcer.sh yourlist.txt thread

参考

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0159
• https://wpscan.com/vulnerability/239ea870-66e5-4754-952e-74d4dd60b809
• https://github.com/advisories/GHSA-c4h9-8c9r-v3m8