CVE-2025-0316-Exploit

CVE-2025-0316 Exploit Toolkit

🚨 Auth-Bypass-Exploit für WordPress-Plugin WP Directorybox Manager <= 2.5

🔥 Automatisiertes Exploit-Skript für CVE-2025-0316 — Auth Bypass über anfällige AJAX-Aktion.

⚠️ Rechtlicher Hinweis

Dieses Tool ist ausschließlich bestimmt für:

• Forschung
• Red-Team-Simulation
• Autorisierte Sicherheitsbewertung

Die Verwendung dieses Tools gegen Ziele ohne Einwilligung ist illegal.

🛠 Funktionen

• 🔍 Benutzeraufzählung mittels ?author=-Trick
• 🚪 Exploit anfällige Plugin-Aktion, um Zugang zum Admin-Panel zu erhalten
• 🧠 Automatisches Cookie-Speichern + Login-Popup
• 🌐 Proxy-Unterstützung + zufällige User-Agents
• 💻 Multi-Threaded und verzögerungs-einstellbar

✅ Getestet auf

• WordPress 6.x
• Plugin: WP Directorybox Manager <= 2.5

🚀 Verwendung

python3 exploit.py -u https://victim-site.com -t 5 -d 1

Optionen:

• -u, --url: Ziel-Website (WordPress)
• -t, --threads: Anzahl paralleler Threads (Standard: 3)
• -d, --delay: Verzögerung zwischen Anfragen (Standard: 1,5s)

📁 Ausgabe

• Logs gespeichert in logs/
• Cookies als JSON gespeichert
• Automatischer Browser-Login bei Erfolg

 ⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⣶⣖⠠⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠠⣿⣿⣿⣿⣾⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⢠⢤⡄⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⣸⣿⣿⣯⢻⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣷⠏⠉⠉⢞⠀
⠀⠀⠀⠀⢀⢠⣤⣶⣿⣿⣿⣿⡽⢻⣷⣦⣆⣤⣀⣢⣤⡾⠟⠁⠀⠀⠀⠀⠀
⠀⠀⠀⢀⣭⣿⣿⣿⣿⣿⣿⣿⡿⡟⡘⢿⣿⣍⡉⢍⢁⠁⠀⠀⠀⡠⠀⢆⣠
⠀⠀⢠⣾⣯⣿⣿⣿⣿⢿⡻⣿⣿⣇⣷⣾⠻⣿⣿⣿⣷⣾⣷⣨⣣⣳⢾⣻⣝
⠀⣐⣽⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⠄⠹⢻⠻⡿⣿⣿⣷⣽⡷⣿⣏⡀
⣰⣾⣿⣿⣿⣿⣿⣿⣿⣿⣽⣿⢯⣼⣿⣿⡷⠀⠀⠀⠀⠈⠛⢾⡈⠙⢇⡌⢇
⣻⣿⣿⣿⡏⠈⣿⣿⣿⣿⣿⡿⡿⣿⣟⣿⣧⡧⠄⠀⠀⠀⠀⠀⠀⠀⠀⠈⠂
⢘⢿⣿⣿⣥⠻⣿⣿⣿⣿⡿⣿⣿⣟⣿⣿⣿⣿⣛⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠘⠁⡈⣻⣯⡭⡟⣿⣽⣿⣿⣿⣿⣿⣯⡛⠹⣿⣦⢀⠀⠀⠀⠀⢀⣀⣤⠔
⠀⠀⠀⡏⢩⣿⣿⣿⣿⣿⣿⣤⣦⣤⣈⣋⣭⡴⠾⣿⣿⡿⠞⠛⠛⠋⠉⠀⠀
⠀⠀⣘⠇⢾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣞⣷⡀⠀⠀⠀⠀⠁⠀⠀⠀⠀⠀
⠀⠀⡏⠀⣿⣿⣿⣿⣿⣿⣿⣿⡿⣿⣿⣿⣿⣎⣧⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠰⠀⠹⢻⡻⡽⢿⣳⠯⡹⣿⠷⡩⢿⣿⣿⣿⣿⣎⠓⠀⠀⠀⠀⠀⠀⠀⠀

Dieser Exploit ist vollständig Open Source, du kannst ihn also ohne Bedenken oder Angst verwenden. Wenn du Probleme in meinem Code findest, sende mir einfach eine Nachricht, und ich werde es beheben.

ANFORDERUNGEN

requests colorama termcolor browser-cookie3

👤 Autor

MrPayloadC

• Eine gewöhnliche Person