👤 المؤلف والدعم

• قناة تيليجرام: @KNxploited
• تيليجرام الشخصي: https://t.me/KNxploited
• جيت هاب: https://github.com/Nxploited

🌟 الميزات الرئيسية

• الاستغلال الجماعي
  رفع ملف الشيل الخاص بك إلى مئات/آلاف مواقع ووردبريس الضعيفة دفعة واحدة.

• واجهة تحكم حديثة واحترافية
  لافتات ملونة، صناديق معلومات، ومقاييس تقدم باستخدام مكتبة rich المتقدمة.

• أداء متعدد الخيوط
  يدعم الاستغلال المتوازي السريع عبر خيوط قابلة للتعديل لأقصى سرعة.

• معالجة ذكية لقائمة الأهداف
  إصلاح تلقائي لصيغ عناوين URL. فقط الصق المواقع – البرنامج يجهزها للهجوم.

• فحص تلقائي للثغرة
  يحاول الاستغلال فقط على الأهداف الضعيفة حقًا (عبر فحص مزدوج AJAX والأصول).

• رفع تلقائي للشيل وتسجيل الروابط
  يتم تسجيل جميع عمليات الرفع الناجحة وروابط الشيل المباشرة للمراجعة لاحقًا.

• معالجة مرنة للاتصال
  يتوقف ويستأنف تلقائيًا في حال انقطاع الاتصال بالإنترنت.

• معالجة واضحة للنجاح والأخطاء
  لوحات إعلامية ملونة لكل نتيجة محتملة – لا حاجة للتخمين!

• قابل للتخصيص وسهل الاستخدام
  حدد ملف الأهداف وعدد الخيوط بشكل تفاعلي من البداية.

🛠️ المتطلبات

• Python 3.7+
• المكتبات المطلوبة:
  • requests
  • rich
  • urllib3
• يمكنك تثبيت التبعيات باستخدام:
  root@kitploit:~

  pip install requests rich urllib3
  

• ملف الشيل الخاص بك، باسم shell.php (سيتم رفعه إلى الهدف).

🔥 كيفية الاستخدام

1. تجهيز المجلد

   • ضع هذه الملفات معًا:
     • CVE-2025-6440.py (البرنامج النصي)
     • shell.php (الويب شيل المراد رفعه)
     • list.txt (قائمة الأهداف: كل موقع في سطر)

2. تشغيل البرنامج النصي

   root@kitploit:~

   python CVE-2025-6440.py
   

   • سيُطلب منك:
     • اسم ملف الأهداف (الافتراضي: list.txt)
     • عدد الخيوط (مثل 10)

3. النتائج

   • سيتم حفظ المواقع المستغلة بنجاح في:
     • success_results.txt (رابط الهدف + مسار الشيل)
     • uploaded_shells.txt (روابط الشيل)

4. مثال

   root@kitploit:~

   [list.txt]
   example.com
   https://victimsite.com
   demo.wordpress.net
   

   سيقوم البرنامج بتطبيع عناوين URL والتعامل مع الباقي!

📜 إخلاء المسؤولية

تم توفير هذا البرنامج النصي لأغراض الاختبار والتعليم فقط.

لا يتحمل المؤلف (Nxploited) أي مسؤولية عن أي استخدام خاطئ أو نشاط غير قانوني أو ضرر ناتج عن استخدام هذا الكود.

لا تستخدمه ضد أنظمة دون إذن صريح. الوصول غير المصرح به غير قانوني.

تصرف دائمًا بأخلاق ومسؤولية.

🧑‍💻 بواسطة: Nxploited (Khaled Alenazi)

• تيليجرام: @KNxploited
• جيت هاب: Nxploited