CVE-2022-41876

CVE-2022-41876 - eZ Platform 用户信息泄露 eZ Platform 中出现了一个漏洞，允许未认证的用户访问每个贡献者密码的哈希值。 此 PoC 枚举所有指向 'User' 对象的可能 GraphQL 路径，然后请求这些路径以获取用户的机密信息。 用法 root@kitploit: python3 cve-2022-41876.py -h root@kitploit: usage: cve-2022-41876.py -h -t -f FILE url CVE-2022-41876 POC positional arguments: url Target URL...