CVE-2017-5487

スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Pythonの依存関係を管理するため） インストール手順 1. リポジトリをクローンする gitを使用してリポジトリをクローンします： git clone https://github.com/dream434/CVE-2017-5487 2. プロジェクトのディレクトリに移動する cd CVE-2017-5487 3. 依存関係をインストールする 📥 pip install -r requirements.txt...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依存関係 必要な依存関係をインストールします。 $...

wpUsersScan

wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依存関係 必要な依存関係をインストールする: $...

CVE-2017-5487

CVE-2017-5487 CVE-2017-5487のPoC + ツール...

GrabberWP-CVE-2017-5487

このリポジトリには README がありません。...

wp-CVE-2017-5487-exploit

WordPress CVE-2017-5487 Python 漏洞利用 使用示例： python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

CVE-2017-5487

PoC - CVE-2017-5487 - WordPressユーザー列挙（REST経由） セットアップ git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 使用方法 .\Enumerate-WordPressOrgMembersREST.ps1 代替ルート1（WAFバイパス用）...

Wordpress < 4.7.1 - Username Enumeration (CVE-2017-5487)

Author: p0wd3r know Chong Yu 404 security lab Date: 2017-03-05 0x00 vulnerability overview Vulnerability description Recently exploit-db is published on a Wordpress 4.7.1 username enumeration vulnerabilities: , in fact, the vulnerability to 1-month 14, has been posted on the Internet, and given t...

CVE-2017-5487

creationtimestamp| type| source ---|---|--- 2017-03-03 12:32:58+00:00| exploited| https://t.me/canyoupwnme/875 2022-10-26 15:01:51+00:00| seen| Telegram/cKWDCSIwcxFOknnqsRpkHzc8hBMfo5nCVaTeFVkbll3uQ 2023-06-12 23:21:25+00:00| seen| https://t.me/TYGYE/828 2023-06-30 12:16:59+00:00| seen|...

WordPress < 4.7.1 Multiple Vulnerabilities

Binary data 9894.prm...

CVE-2017-5487

wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php in the REST API implementation in WordPress 4.7 before 4.7.1 does not properly restrict listings of post authors, which allows remote attackers to obtain sensitive information via a wp-json/wp/v2/users request...

CVE-2017-5487

wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php in the REST API implementation in WordPress 4.7 before 4.7.1 does not properly restrict listings of post authors, which allows remote attackers to obtain sensitive information via a wp-json/wp/v2/users request...

CVE-2017-5487

CVE-2017-5487 affects WordPress 4.7.x prior to 4.7.1. The REST API endpoint wp-json/wp/v2/users does not properly restrict author listings, allowing unauthenticated remote access to usernames and related information. Root cause: insufficient access control on author listings in the REST API. Impa...

[ASA-201701-22] wordpress: multiple issues

Arch Linux Security Advisory ASA-201701-22 ========================================== Severity: High Date : 2017-01-15 CVE-ID : CVE-2016-10033 CVE-2016-10045 CVE-2017-5487 CVE-2017-5488 CVE-2017-5489 CVE-2017-5490 CVE-2017-5491 CVE-2017-5492 CVE-2017-5493 Package : wordpress Type : multiple issue...