CVE-2023-28121

WooCommerce Payments < 5.6.2 - 未经授权的权限提升 [ 批量添加管理员用户 ]

介绍

• 此脚本使用 Python3 并采用线程以提高处理速度。脚本已更新至两个版本。V1 是旧版本，V2 是新版本，使用随机的用户名、邮箱和密码字符串。获得结果后，别忘了在 WordPress 用户仪表盘中更改你的邮箱。如果你的机器性能较差（低配设备），请勿使用过多线程 xD。
  
• 安装依赖项，执行 pip install -r requirements.txt

参考

• https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072
  
• https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce
  
• https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know
  
• https://github.com/rapid7/metasploit-framework/issues/18159
  
• https://github.com/killvxk/POCS/blob/c22d5834686fcbd8ed21bf4de965447962d0ecc0/CVE-2023-28121#L4
  
• https://github.com/gbrsh/CVE-2023-28121