PoC CVE-2023-5561 - الكشف عن عناوين البريد الإلكتروني للمستخدمين في ووردبريس

الوصف

يستغل هذا السكربت ثغرة CVE-2023-5561 في ووردبريس لتعداد وكشف عناوين البريد الإلكتروني للمستخدمين عبر نقطة النهاية /wp-json/wp/v2/users.

المتطلبات

• Python 3.x
• مكتبة requests

قم بتثبيت المكتبة المطلوبة:

pip install requests

الاستخدام

1. حدد عنوان URL الجذري لموقع ووردبريس المستهدف (مثل https://target.com).
2. قم بتشغيل السكربت باستخدام الصيغة التالية:

python CVE-2023-5561.py <target site root url>

مثال:

python CVE-2023-5561.py https://target.com

النتيجة

سيعرض السكربت المستخدمين الذين تم العثور عليهم ويحاول اختراق وكشف عنوان البريد الإلكتروني الكامل لكل مستخدم إذا أمكن.

إشعار قانوني

• هذا السكربت مخصص لأغراض اختبار الأمان المصرح به والتعليم فقط.
• لا تستخدمه لأغراض ضارة أو ضد أنظمة ليس لديك إذن باختبارها.