Oliver POS – WooCommerce 销售点 (POS) 插件 <= 2.4.2.3 - 敏感信息泄露导致权限提升（账户接管）

CVE-2024-13513 WordPress 的 Oliver POS – WooCommerce 销售点 (POS) 插件在包括 2.4.2.3 在内的所有版本中，通过日志功能存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取敏感数据，包括插件的 clientToken，进而可用于更改用户账户信息（如电子邮件和账户类型）。攻击者随后可以更改账户密码，导致完全接管网站。2.4.2.3 版本禁用了日志记录，但已存在日志文件的网站仍存在漏洞。

如需更多 WordPress 漏洞利用程序和独家漏洞，请通过 Telegram 联系我 @KtN1990。

使用方法

要运行此漏洞利用程序，你需要具备 Python 3、网站列表以及一个电子邮件地址，然后执行

  python3 exploit.py -l list.txt -e [email protected] -t 100

联系方式

• @KtN1990

更多漏洞利用，请查看 Megatron！

• Megatron 是一款专为资深测试人员和红队成员设计的高级渗透测试工具。无论你是进行审计、扫描还是测试基础设施，Megatron 都能提供你所需的能力。
• 提供一种简单高效的方式，用于大规模评估和利用 Wordpress 安全漏洞。
• 190+ 漏洞利用，包含所有类型（RCE, LOOTS, AUTHBYPASS...）。
• 可自定义配置。
• 每月免费更新，包括更多代码优化、修复错误、添加更多漏洞利用及 0day 漏洞。
• 强大的代码基础，以及使用任务管理功能的自定义线程和进程模型，确保获得可靠结果；无需谈论速度，因为 KTN 使用非常规方法处理并发。
• Telegram 频道

演示

许可证

MIT