إكسبلويت لثغرة CVE-2016-10956 في إضافة ووردبريس Mail Masta 1.0

يستغل هذا السكربت الثغرة CVE-2016-10956 في إضافة ووردبريس Mail Masta 1.0 لاستخراج بيانات الاعتماد من wp-config.php.

كيفية الاستخدام

1. استنسخ المستودع:

   root@kitploit:~

   git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git
   

2. انتقل إلى الدليل:

   root@kitploit:~

   cd wp-mail-masta-exploit/
   

3. شغّل السكربت مع عنوان URL الهدف كوسيط:

   root@kitploit:~

   python3 mail-masta.py http://example.com/wordpress
   

استبدل http://example.com/wordpress بعنوان URL الخاص بموقع ووردبريس الهدف.

إثبات المفهوم (PoC)