CVE-2022-0169 — WordPress Photo Gallery SQLi PoC

这是一个针对 CVE-2022-0169 的简单 Python 概念验证（PoC），该漏洞是 WordPress Photo Gallery 插件中的 SQL 注入漏洞。

功能

• 检查 WordPress 版本（如果可用）
• 利用存在漏洞的 admin-ajax.php 端点
• 导出 wp_users 的用户名和密码哈希
• 将结果保存在带时间戳的文件夹中
• 如果你想，会提示你用 hashcat 破解这些哈希

此工具仅用于教育目的。请负责任地使用！就像你会听这个一样.. 😆

🤌用法

🖕 单个目标

python3 exploit.py -u http://target.com

🖐️ 多个目标

python3 exploit.py -f targets.txt

🕺 选项

示例：

python3 exploit.py -u http://victim.com -w /usr/share/wordlists/rockyou.txt

依赖

requests
argparse
colorama

🦠 结果

• 转储文件保存在 results/YYYYMMDD_HHMMSS/ 目录中
• 每个目标一个 HTML 转储
• 提取的哈希存放在单独文件中，便于破解

当找到哈希时，你会被询问：

立即用 hashcat 破解这些哈希？[Y/N]：

如果你输入 Y，hashcat 将自动运行，使用你选择的字典文件。

🔫 攻击流程示例

1. 对目标运行脚本。
2. 检查 results/ 文件夹获取转储和哈希。
3. 用 hashcat 破解它们：
   root@kitploit:~

   hashcat -m 400 -a 0 results/YYYYMMDD_HHMMSS/hashes.txt /usr/share/wordlists/rockyou.txt
   

📢 免责声明

此工具仅用于教育和授权测试。 你对如何使用它负全部责任。 在扫描或利用任何系统之前，务必获得许可。

保持赛博朋克风格。
— X3RX3S