CVE-2014-4725

Dieses Skript wird verwendet, um die Schwachstelle CVE-2014-4725 (Mailpoet/Wysija-Newsletter) in WordPress zu scannen und auszunutzen.

Funktionen

• Scan-Modus > WordPress-Ziele erkennen, die anfällig für CVE-2014-4725 sind
• Exploit-Modus > ZIP-Payload auf anfällige Ziele hochladen

Installation

1. Repository klonen:
   root@kitploit:~

   git clone https://github.com/username/CVE-2014-4725.git
   cd CVE-2014-4725
   

2. Abhängigkeiten installieren:
   root@kitploit:~

    pip install requests
   

Verwendung

Ziele scannen

python exploit.py --scan targets.txt

targets.txt enthält eine Liste von Zielen (eine pro Zeile, ohne http://)

Ziele ausnutzen

python exploit.py --exploit vuln.txt --payload file/zip.zip

vuln.txt enthält Ziele, die bereits als anfällig bestätigt wurden

--payload ist die ZIP-Datei, die das hochzuladende Theme/Backdoor enthält

Ausgabe

vuln.txt > Liste der anfälligen Ziele

shell.txt > URLs der hochgeladenen Shells