vanda-CVE-2025-3102

فاندا CVE-2025-3102 💣

أداة استغلال بواجهة رسومية لثغرة CVE-2025-3102 في إضافة WordPress SureTriggers (<= 1.0.78).

🚀 الميزات

• تحديد المواقع الضعيفة 🕵️‍♂️
• استغلال تلقائي مع إنشاء مستخدم مدير 👨‍💻
• واجهة رسومية بأسلوب السايبربانك 🌌
• حفظ النتائج في ملفات .txt لسهولة الاطلاع 📑

🧠 تفاصيل الثغرة CVE تسمح ثغرة CVE-2025-3102 بإنشاء مديرين دون مصادقة عبر واجهة برمجة تطبيقات SureTriggers. يحدث هذا عند تثبيت الإضافة وعدم تكوينها بشكل صحيح باستخدام مفتاح API.

هذا يعني أن أي مهاجم يمكنه استغلال الثغرة والحصول على صلاحيات إدارية في المواقع الضعيفة، دون الحاجة إلى مصادقة! 😱

🖥️ كيفية الاستخدام

1. استنساخ المستودع 📂 استنسخ المستودع على جهاز الكمبيوتر الخاص بك: git clone https://github.com/itsismarcos/vanda-CVE-2025-3102.git انتقل إلى دليل المشروع: cd vanda-CVE-2025-3102

2. تثبيت التبعيات 🛠️ قم بتثبيت التبعيات اللازمة لتشغيل الأداة: pip install -r requirements.txt

3. تشغيل البرنامج 🏃‍♂️ قم بتشغيل البرنامج باستخدام الأمر: python3 vanda-CVE-2025-3102.py

4. متابعة السجلات 📝 سيحفظ البرنامج النتائج في ملفات .txt، للإشارة إلى المواقع الضعيفة، وعند الاقتضاء، المواقع التي تم فيها الاستغلال بنجاح.

📹 فيديو توضيحي

شاهد الفيديو أدناه لرؤية الأداة وهي تعمل 🎥: شاهد الفيديو التوضيحي

💡 المؤلف هذا المشروع من إنشاء: Marcos Roberto (المعروف بـ VandaTheGod) 👑

يمكنك العثور عليّ على GitHub: https://github.com/itsismarcos