UPGer | CVE-2022-4060 - 用户帖子相册

自动批量检测CVE-2022-4060漏洞的工具 - WordPress插件：User Post Gallery <= 2.19 - 未认证远程代码执行

• 使用GNU Parallel。您必须安装parallel才能运行此工具。
  
• 如果遇到类似 "$'\r': command not found" 的错误，请执行 "dos2unix upger.sh"

安装Parallel

• Linux：apt-get install parallel -y
  
• Windows：您可以安装WSL（Windows子系统Linux），然后像Linux一样安装。
  如果您想使用Windows（不使用WSL），请安装GitBash，然后执行以下命令安装parallel：
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使用方法

• [#] bash upger.sh yourlist.txt thread

参考

• https://nvd.nist.gov/vuln/detail/CVE-2022-4060
• https://wpscan.com/vulnerability/8f982ebd-6fc5-452d-8280-42e027d01b1e
• https://github.com/advisories/GHSA-g823-9xxv-px4q