CVE-2025-0316-Exploit

CVE-2025-0316 حزمة استغلال

🚨 استغلال تجاوز المصادقة لإضافة ووردبريس WP Directorybox Manager <= 2.5

🔥 سكربت استغلال آلي لـ CVE-2025-0316 — تجاوز المصادقة عبر إجراء AJAX ضعيف.

⚠️ إشعار قانوني

هذه الأداة مخصصة حصريًا لـ:

• البحث
• محاكاة الفريق الأحمر
• تقييم أمني مصرّح به

استخدام هذه الأداة ضد أهداف دون موافقة هو أمر غير قانوني.

🛠 الميزات

• 🔍 تعداد المستخدمين عبر خدعة ?author=
• 🚪 استغلال إجراء الإضافة الضعيف للوصول إلى لوحة التحكم
• 🧠 حفظ تلقائي لملفات تعريف الارتباط + نافذة تسجيل دخول منبثقة
• 🌐 دعم البروكسي + وكلاء مستخدم عشوائيون
• 💻 متعدد الخيوط وقابل لضبط التأخير

✅ تم الاختبار على

• WordPress 6.x
• الإضافة: WP Directorybox Manager <= 2.5

🚀 الاستخدام

python3 exploit.py -u https://victim-site.com -t 5 -d 1

الخيارات:

• -u, --url: موقع WordPress الهدف
• -t, --threads: عدد الخيوط المتوازية (الافتراضي 3)
• -d, --delay: التأخير بين الطلبات (الافتراضي 1.5 ثانية)

📁 المخرجات

• السجلات محفوظة في logs/
• ملفات تعريف الارتباط محفوظة بصيغة JSON
• تسجيل دخول تلقائي في المتصفح عند النجاح

 ⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⣶⣖⠠⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠠⣿⣿⣿⣿⣾⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⢠⢤⡄⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⣸⣿⣿⣯⢻⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣷⠏⠉⠉⢞⠀
⠀⠀⠀⠀⢀⢠⣤⣶⣿⣿⣿⣿⡽⢻⣷⣦⣆⣤⣀⣢⣤⡾⠟⠁⠀⠀⠀⠀⠀
⠀⠀⠀⢀⣭⣿⣿⣿⣿⣿⣿⣿⡿⡟⡘⢿⣿⣍⡉⢍⢁⠁⠀⠀⠀⡠⠀⢆⣠
⠀⠀⢠⣾⣯⣿⣿⣿⣿⢿⡻⣿⣿⣇⣷⣾⠻⣿⣿⣿⣷⣾⣷⣨⣣⣳⢾⣻⣝
⠀⣐⣽⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⠄⠹⢻⠻⡿⣿⣿⣷⣽⡷⣿⣏⡀
⣰⣾⣿⣿⣿⣿⣿⣿⣿⣿⣽⣿⢯⣼⣿⣿⡷⠀⠀⠀⠀⠈⠛⢾⡈⠙⢇⡌⢇
⣻⣿⣿⣿⡏⠈⣿⣿⣿⣿⣿⡿⡿⣿⣟⣿⣧⡧⠄⠀⠀⠀⠀⠀⠀⠀⠀⠈⠂
⢘⢿⣿⣿⣥⠻⣿⣿⣿⣿⡿⣿⣿⣟⣿⣿⣿⣿⣛⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠘⠁⡈⣻⣯⡭⡟⣿⣽⣿⣿⣿⣿⣿⣯⡛⠹⣿⣦⢀⠀⠀⠀⠀⢀⣀⣤⠔
⠀⠀⠀⡏⢩⣿⣿⣿⣿⣿⣿⣤⣦⣤⣈⣋⣭⡴⠾⣿⣿⡿⠞⠛⠛⠋⠉⠀⠀
⠀⠀⣘⠇⢾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣞⣷⡀⠀⠀⠀⠀⠁⠀⠀⠀⠀⠀
⠀⠀⡏⠀⣿⣿⣿⣿⣿⣿⣿⣿⡿⣿⣿⣿⣿⣎⣧⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠰⠀⠹⢻⡻⡽⢿⣳⠯⡹⣿⠷⡩⢿⣿⣿⣿⣿⣎⠓⠀⠀⠀⠀⠀⠀⠀⠀

هذا الاستغلال مفتوح المصدر بالكامل، لذا يمكنك استخدامه دون أي قلق أو خوف، وإذا وجدت أي مشاكل في الكود الخاص بي فقط أرسل لي رسالة وسأصلحها.

المتطلبات

requests colorama termcolor browser-cookie3

👤 المؤلف

MrPayloadC

• شخص عادي