https://github.com/lhamouche/Bash-exploit-for-CVE-2022-0739

标题： WordPress plugin BookingPress SQL注入漏洞 (CVE-2022-0739)
描述：WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress plugin BookingPress 1.0.11 版本之前存在SQL注入漏洞，该漏洞源于通过 AJAX 请求 bookingpress_front_get_category_services 函数操作用于动态构建的 SQL 查询之前，没有正确清理用户提供的 POST 数据。

# Bash exploit for CVE-2022-0739

Unauthenticated SQL Injection for BookingPress < 1.0.11.

```
Usage: ./exploit.sh [options]

Options:
    -u, --url VALUE         Set the URL (ex: http://example.com) (required)
    -e, --event-dir VALUE   Set the event directory (ex: events)
    -h, --help              Display this help message
```

 [4.0K]  /data/pocs/1bad315c8730f65d031051a9706e4cacbb6bf69f
├── [2.8K]  exploit.sh
└── [ 334]  README.md

0 directories, 2 files