WooRefer | CVE-2022-4047 - Return Refund and Exchange For WooCommerce

用于检测和利用 CVE-2022-4047 漏洞的自动化批量工具 - Return Refund and Exchange For WooCommerce < 4.0.9 - 未认证任意文件上传（批量 PHP 文件上传）

• 使用 GNU Parallel。你必须安装 parallel 来运行此工具。
  
• 如果遇到类似 "$'\r': command not found" 的错误，只需执行 "dos2unix woorefer.sh"

安装 Parallel

• Linux：apt-get install parallel -y
  
• Windows：你可以安装 WSL（Windows 子系统 Linux），然后像 Linux 一样进行安装
  如果你想使用 Windows（无 WSL），请安装 GitBash，然后执行以下命令来安装 parallel：
  [#] curl pi.dk/3/ > install.sh
  [#] sha1sum install.sh | grep 12345678
  [#] md5sum install.sh
  [#] sha512sum install.sh
  [#] bash install.sh
  

使用方法

• 请确保你已经安装了 Parallel！然后执行：
• [#] git clone https://github.com/im-hanzou/WooRefer.git
• [#] cd WooRefer
• [#] 对于 Linux 或 WSL：bash woorefer.sh list.txt thread
• [#] 对于 Gitbash：TMPDIR=/tmp bash woorefer.sh list.txt thread

参考

• https://nvd.nist.gov/vuln/detail/CVE-2022-4047
• https://wpscan.com/vulnerability/8965a87c-5fe5-4b39-88f3-e00966ca1d94
• https://github.com/advisories/GHSA-3j85-6864-55p3

免责声明：

• 此工具仅供教育用途。请负责任地使用并获取适当授权。作者不对任何滥用行为负责。