استغلال SQLI-2-RCE في ووردبريس

• هذا النص البرمجي بلغة بايثون يستغل CVE-2024-27956، وهي ثغرة في ووردبريس تسمح بحقن SQL تؤدي إلى تنفيذ الأوامر عن بعد (RCE).

الميزات

• استغلال متعدد الخيوط: يستخدم خيوطًا متزامنة لاستغلال عدة نسخ من ووردبريس في وقت واحد.
• حقن الحمولة الديناميكي: يبني استعلامات SQL ديناميكيًا لحقن رمز ضار في تثبيتات ووردبريس الضعيفة.
• تسجيل مفصّل ومعالجة الأخطاء: يستخدم colorama وcoloredlogs لتحسين مخرجات وحدة التحكم برسائل ملونة.

المتطلبات

• Python 3.x
• حزم بايثون المطلوبة (requests, argparse, colorama, coloredlogs, concurrent.futures)\

الاستخدام

• python exploit.py -f urls.txt [-t NUM_THREADS]
• -f, --file: ملف يحتوي على عناوين URL/IP لنسخ ووردبريس، واحدة في كل سطر.
• -t, --threads: عدد الخيوط المستخدمة للطلبات المتزامنة (الافتراضي: 5).

المؤلف

• Pari Malam