INPGer | CVE-2022-4063 - InPost Gallery

用于检测 CVE-2022-4063 - InPost Gallery < 2.1.4.1 - 未认证 LFI 到 RCE 漏洞的自动批量工具
使用 GNU Parallel。你必须先安装 parallel 才能运行此工具。

• 如果你遇到类似 "$'\r': command not found" 的错误，只需执行 "dos2unix inpger.sh"

安装 Parallel

• Linux：apt-get install parallel -y
  
• Windows：你可以安装 WSL（适用于 Linux 的 Windows 子系统），然后像 Linux 一样安装
  如果你想在 Windows（不使用 WSL）下使用，请安装 GitBash，然后执行以下命令安装 parallel：
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使用方法

• [#] bash inpger.sh yourlist.txt thread

参考

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4063
• https://wpscan.com/vulnerability/6bb07ec1-f1aa-4f4b-9717-c92f651a90a7
• https://github.com/advisories/GHSA-5rmh-7p7v-fmfc