Voraussetzungen

• Python 3.6+
• Erforderliche Pakete:
  root@kitploit:~

  pip install requests beautifulsoup4 prompt_toolkit
  

Verwendung

Optionen

• -u, --url: Ziel-WordPress-URL (z. B. http://example.com) – erforderlich für Einzelscan.
• -l, --list: Pfad zu einer Datei mit einer Liste von URLs für Massen-RCE-Scan (optional).
• -o, --output: Datei zum Speichern verwundbarer WordPress-URLs (optional).

Beispiele

• RCE-Exploit:
  root@kitploit:~

  python3 exploit.py -u http://10.10.10.10
  

• Massen-Schwachstellenscan:
  root@kitploit:~

  python3 exploit.py -l targets.txt -o vulnerable.txt
  

• Interaktive Shell (wird bei verwundbaren Zielen gestartet):
  root@kitploit:~

  # whoami
  # exit
  

Hinweise

• Ziele müssen das Bricks Builder-Plugin mit dem verwundbaren Endpunkt /wp-json/bricks/v1/render_element verwenden.
• Nutzt einen Fehler in der Benutzereingabe-Verarbeitung aus, der es unauthentifizierten Angreifern ermöglicht, beliebigen PHP-Code auszuführen.
• Verwendet 100 Threads für Massenscans; passe max_workers im Skript für Leistungsanpassungen an.
• SSL-Überprüfung ist deaktiviert, um selbstsignierte Zertifikate auf WordPress-Seiten zu handhaben.
• Verwende dieses Tool verantwortungsvoll nur auf autorisierten Systemen, um Website-Kompromittierung oder Malware-Risiken zu vermeiden.
• Kontaktiere mich unter [email protected] für Support oder Probleme!

Haftungsausschluss

Dieses Tool dient ausschließlich Ausbildungs- und autorisierten Sicherheitstests. Die unbefugte Ausnutzung von CVE-2024-25600 ist illegal und unethisch.