Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
WordPress-Long-Password-Denial-of-Service — WordPress-Ressourcen (<V5.0.1) mit langen Passwörtern erschöpfen (CVE-2014-9016) | Kitploit
Tools/GitHubGitHub/primus27/wordpress-long-password-denial-of-service
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubprimus27/wordpress-long-password-denial-of-service

WordPress-Long-Password-Denial-of-Service

WordPress-Ressourcen (<V5.0.1) mit langen Passwörtern erschöpfen (CVE-2014-9016)

Repository anzeigen
11vor 6 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

WordPress Denial of Service (CVE-2014-9016)

Haftungsausschluss

Die Inhalte dieses Skripts sind ausschließlich für die ethische Nutzung bestimmt. Verwenden Sie dieses Skript nicht, wenn Sie keine schriftliche Genehmigung des Eigentümers der Ausrüstung haben. Wenn Sie illegale Handlungen durchführen, droht Ihnen die Verhaftung und strafrechtliche Verfolgung in vollem Umfang des Gesetzes. Primus27 übernimmt keine Verantwortung, wenn Sie eines der Skripte missbrauchen – sie dienen nur als Machbarkeitsnachweis. Die Anwendung darf nur in Testumgebungen mit ordnungsgemäßen schriftlichen Genehmigungen der verantwortlichen Personen verwendet werden.

Exploit

  • WordPress-Dienste offline nehmen, indem ein langes Passwort-Angriff automatisiert wird
  • Dieses Skript greift WordPress auf der Anwendungsebene an, indem es Folgendes ausnutzt:
    • Das Fehlen von maximalen Passwortlängenbeschränkungen
    • Das Fehlen zusätzlicher Sicherheitsmaßnahmen wie CAPTCHAs

Lösung

  • WordPress auf Version >5.0.1 aktualisieren

Funktionen

  • Automatisierung des Herunterfahrens einer WordPress-Seite
  • Kann im Headless- oder ausführlichen Modus ausgeführt werden
  • Deutlich optimiert gegenüber Version 1 (nicht auf GitHub verfügbar)

    • Screenshots

    Anwendungsdemo (Skriptstart)

    Anwendungsdemo (Skriptende)

    Anforderungen und Installation

    • Erfordert eine WordPress-Version <5.0.1
    • Python 3.6+
    • Linux (getestet)
    • Alle Abhängigkeiten aus der Datei requirements.txt installieren. pip3 install -r requirements.txt

    Argumente

    Erforderliche Argumente:

    • T || --target
      • Geben Sie die IP-Adresse oder URL der WordPress-Maschine an.
      • Bei Angabe einer IP-Adresse erstellt das Skript eine URL (http://{IP_Address}/wp-admin)
      • Bei Angabe einer URL erstellt das Skript keine URL.

    Optionale Argumente:

    • --attempts

      • Geben Sie die Anzahl der Versuche an, bevor das Skript beendet wird.
      • Standard: 500
      • HINWEIS: Das Skript wird automatisch nach 5 fehlgeschlagenen Versuchen beendet.

    • --attempts

      • Geben Sie die Anzahl der Versuche an, bevor das Skript beendet wird.
      • Standard: 500
      • HINWEIS: Das Skript wird automatisch nach 5 fehlgeschlagenen Versuchen beendet.

    • --length

      • Geben Sie die Basislänge des Passworteintrags an.
      • Standard: 1000000

    • -nF || --noFeedback

      • Deaktiviert die Ausgabe der Benutzernamen- und Passworteinträge; stattdessen wird nur angezeigt, ob der Versuch abgeschlossen/fehlgeschlagen ist.
      • Standard: Deaktiviert

    • -V || --verbose

      • Flag, damit das Programm nicht im Headless-Modus läuft. Startet einen Browser und zeigt jede Aktion an.
      • Standard: Deaktiviert

    • --version

      • Programmversion anzeigen

    Verwendung

    • Führen Sie 'wp_kill.py' im Terminal mit Argumenten aus (siehe oben)

    Startbefehl(e)

    • Typischer Angriff
      • python3 wp_kill.py -T TARGET_IP

    Änderungsprotokoll

    Version 1.0 - Erstveröffentlichung

    • WordPress-Ziel wird offline genommen
    • CLI-Menüparameter

    Version 2.0 - Leistungs- und Funktionsverbesserungen

    • Option 'attempts' (Versuche) hinzugefügt
    • Option 'length' (Länge) hinzugefügt
    • Option 'no feedback' (keine Rückmeldung) hinzugefügt
    • Option 'verbose' (ausführlich) hinzugefügt
    • Deutlich verbesserte Geschwindigkeit der Passwortgenerierung durch Verwendung eines Seeds
    • Deutlich verbesserte Leistung durch Verwendung derselben FireFox-Sitzung

    Version 2.1 - Benutzerdefinierter Benutzername & Adresse

    • Benutzerdefiniertes Benutzernamen-Argument hinzugefügt (siehe Benutzernamen-Argument)
    • Benutzerdefinierte Adresse hinzugefügt (siehe Ziel-Argument)

    Funktionen in Entwicklung

    • Multiprocessing-Unterstützung
    Tool herunterladen