CVE-2024-7313

Shield Security 插件漏洞利用 CVE-2024-7313 概述 该仓库包含一个 Python PoC 脚本，用于利用 WordPress Shield Security 插件（20.0.6 以下版本）中的反射型 XSS 漏洞。该漏洞（CVE-2024-7313）允许攻击者创建一个针对目标的恶意链接，当管理员点击该链接时，漏洞会通过 XSS 创建一个未授权的管理员账户。该脚本自动检测易受攻击的安装环境，并生成用于利用漏洞的有效载荷。 漏洞信息 CVE ：CVE-2024-7313 插件 ：Shield Security 示例： python3 exploit.py...