CVE-2023-2982

WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）<= 7.6.4 - 认证绕过

信息

WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）插件在版本7.6.4及之前存在认证绕过漏洞。这是由于插件验证登录时对用户数据的加密不足。这使得未经身份验证的攻击者能够以站点上任何现有用户的身份登录，例如管理员，前提是他们知道该用户关联的电子邮件地址。该漏洞在7.6.4版本中部分修复，并在7.6.5版本中完全修复。

此漏洞利用程序将爬取网站以寻找它能找到的任何电子邮件地址，如果未提供电子邮件地址，它将尝试这些地址。

所需工具

• Katana - go install github.com/projectdiscovery/katana/cmd/katana@latest
• Nuclei - go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

使用方法

usage: CVE-2023-2982.py [-h] -w WEBSITE_URL [-e EMAIL]

CVE-2023-2982.py

options:
  -h, --help            显示此帮助信息并退出
  -w WEBSITE_URL, --website_url WEBSITE_URL
                        网站URL
  -e EMAIL, --email EMAIL
                        电子邮件