漏洞描述

3.9.9 之前的 MStore API WordPress 插件不会阻止访问者通过批发 REST API 端点创建具有其选择角色的用户帐户。

About

用于检查和利用 CVE-2023-3076 中漏洞的自动批量工具 - MStore API < 3.9.9 - 未经身份验证的权限升级（批量添加管理员 + PHP 文件上传）

MSAPer | CVE-2023-3076 - MStore API

用于检查和利用 CVE-2023-3076 中漏洞的自动批量工具 - MStore API < 3.9.9 - 未经身份验证的权限升级（批量添加管理员 + PHP 文件上传）

• 使用 GNU 并行。您必须并行才能运行此工具。
• 如果您发现类似“$'r'：找不到命令”的错误，只需执行“dos2unix msaper.sh”

并行安装

• Linux：apt-get install parallel -y
• Windows ：您可以安装 WSL（windows 子系统 linux），然后如果您想使用 Windows（无 wsl），请像 linux 一样安装，
  安装GitBash然后执行以下命令进行并行安装：
  [#] curl pi.dk/3/ > install.sh
  [#] [ sha1sum install.sh | grep 12345678
  #] md5sum install.sh
  [#] sha512sum install.sh
  [# ]bash install.sh

如何使用

• 确保您已经安装了并行！然后做：
• [#]git clone https://github.com/im-hanzou/MSAPer.git
• [#]cd MSAPer && chmod +x msaper.sh
• [#] 对于 Linux 或 WSL：./msaper.sh list.txt thread
• [#] 对于 Gitbash：TMPDIR=/tmp ./msaper.sh list.txt thread