JBWPer | CVE-2022-4061 - JobBoardWP

自动化批量工具，用于检测和利用 CVE-2022-4061 - JobBoardWP < 1.2.2 - 未经身份验证的任意文件上传漏洞

• 使用GNU Parallel。你必须安装parallel才能运行此工具。
  
• 如果你遇到类似错误：'$'\r': command not found，请执行 dos2unix jbwper.sh

安装 Parallel

• Linux : apt-get install parallel -y
  
• Windows : 你可以安装WSL（Windows子系统Linux），然后像Linux一样安装。
  如果你想在Windows上使用（不使用WSL），请安装 GitBash，然后执行以下命令安装parallel：
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使用方法

• 确保你已经安装了Parallel！然后执行：
• [#] git clone https://github.com/im-hanzou/JBWPer.git
• [#] cd JBWPer && chmod +x jbwper.sh
• [#] ./jbwper.sh yourlist.txt thread

参考

• https://nvd.nist.gov/vuln/detail/CVE-2022-4061
• https://wpscan.com/vulnerability/fec68e6e-f612-43c8-8301-80f7ae3be665
• https://github.com/advisories/GHSA-3459-2j34-8x8g

免责声明：

• 此工具仅用于教育目的。请负责任地使用，并确保获得适当授权。作者不对任何滥用行为负责。