WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit

Dieses Skript nutzt die CVE-2016-10956-Sicherheitslücke im WordPress Plugin Mail Masta 1.0 aus, um Anmeldedaten aus der wp-config.php zu extrahieren.

Verwendung

1. Repository klonen:

   root@kitploit:~

   git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git
   

2. In das Verzeichnis wechseln:

   root@kitploit:~

   cd wp-mail-masta-exploit/
   

3. Skript mit der Ziel-URL als Argument ausführen:

   root@kitploit:~

   python3 mail-masta.py http://example.com/wordpress
   

Ersetzen Sie http://example.com/wordpress durch die URL der Ziel-WordPress-Seite.

Proof of Concept (PoC)