CVE-2024-44000

EN GenCookieSessionHijack 是一款 PoC 工具，旨在利用 WordPress 站点不安全暴露的调试日志来提取会话 Cookie。这使攻击者能够劫持活跃的管理员会话，并获得对 WordPress 管理后台的未授权访问。 功能特性 从 WordPress 调试日志中提取 Cookie。 识别并过滤会话 Cookie（例如 wordpressloggedin）。 自动尝试会话劫持以获取管理员访问权限。 直接在浏览器中打开被劫持的管理员会话。 使用方法 安装 root@kitploit: git clone...