CVE-2023-6000 PoC

这种检测方法是如何工作的？

此模板会查看以下路径：/wp-content/plugins/popup-builder/readme.txt

根据列出的 Stable Tag，如果版本早于 4.2.3，则视为存在漏洞。

如何运行此脚本？

1. 从此处下载 Nuclei
2. 将模板复制到你的本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

参考资料

• https://nvd.nist.gov/vuln/detail/CVE-2023-6000
• https://www.bleepingcomputer.com/news/security/hackers-exploit-wordpress-plugin-flaw-to-infect-3-300-sites-with-malware/

免责声明

使用时请自行承担风险，对于你在不拥有或未经许可扫描的基础设施上实施的非法活动，我概不负责。

联系方式

如果你有任何问题，请通过 Signal 或电子邮件联系我：[email protected]。

如果你想支持我的工作，欢迎通过 Buy Me a Coffee 捐赠 — 你的支持意义重大，真心感谢！