CVE-2025-0316-Exploit

Kit de Explotación CVE-2025-0316

🚨 Exploit de Bypass de Autenticación para el Plugin de WordPress WP Directorybox Manager <= 2.5

🔥 Script de explotación automatizado para CVE-2025-0316 — Bypass de autenticación mediante una acción AJAX vulnerable.

⚠️ Aviso Legal

Esta herramienta está destinada estrictamente a:

• Investigación
• Simulación de Red Team
• Evaluación de seguridad autorizada

El uso de esta herramienta contra objetivos sin consentimiento es ilegal.

🛠 Características

• 🔍 Enumeración de usuarios mediante el truco ?author=
• 🚪 Explota la acción vulnerable del plugin para obtener acceso al panel de administración
• 🧠 Guardado automático de cookies + ventana emergente de inicio de sesión
• 🌐 Soporte de proxy + user-agents aleatorios
• 💻 Multi-hilo y retardo ajustable

✅ Probado En

• WordPress 6.x
• Plugin: WP Directorybox Manager <= 2.5

🚀 Uso

python3 exploit.py -u https://victim-site.com -t 5 -d 1

Opciones:

• -u, --url: Sitio WordPress objetivo
• -t, --threads: Número de hilos paralelos (por defecto 3)
• -d, --delay: Retardo entre peticiones (por defecto 1.5s)

📁 Salida

• Registros guardados en logs/
• Cookies guardadas como JSON
• Auto-inicio de sesión en el navegador al tener éxito

 ⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⣶⣖⠠⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠠⣿⣿⣿⣿⣾⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⢠⢤⡄⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⣸⣿⣿⣯⢻⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣷⠏⠉⠉⢞⠀
⠀⠀⠀⠀⢀⢠⣤⣶⣿⣿⣿⣿⡽⢻⣷⣦⣆⣤⣀⣢⣤⡾⠟⠁⠀⠀⠀⠀⠀
⠀⠀⠀⢀⣭⣿⣿⣿⣿⣿⣿⣿⡿⡟⡘⢿⣿⣍⡉⢍⢁⠁⠀⠀⠀⡠⠀⢆⣠
⠀⠀⢠⣾⣯⣿⣿⣿⣿⢿⡻⣿⣿⣇⣷⣾⠻⣿⣿⣿⣷⣾⣷⣨⣣⣳⢾⣻⣝
⠀⣐⣽⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⠄⠹⢻⠻⡿⣿⣿⣷⣽⡷⣿⣏⡀
⣰⣾⣿⣿⣿⣿⣿⣿⣿⣿⣽⣿⢯⣼⣿⣿⡷⠀⠀⠀⠀⠈⠛⢾⡈⠙⢇⡌⢇
⣻⣿⣿⣿⡏⠈⣿⣿⣿⣿⣿⡿⡿⣿⣟⣿⣧⡧⠄⠀⠀⠀⠀⠀⠀⠀⠀⠈⠂
⢘⢿⣿⣿⣥⠻⣿⣿⣿⣿⡿⣿⣿⣟⣿⣿⣿⣿⣛⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠘⠁⡈⣻⣯⡭⡟⣿⣽⣿⣿⣿⣿⣿⣯⡛⠹⣿⣦⢀⠀⠀⠀⠀⢀⣀⣤⠔
⠀⠀⠀⡏⢩⣿⣿⣿⣿⣿⣿⣤⣦⣤⣈⣋⣭⡴⠾⣿⣿⡿⠞⠛⠛⠋⠉⠀⠀
⠀⠀⣘⠇⢾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣞⣷⡀⠀⠀⠀⠀⠁⠀⠀⠀⠀⠀
⠀⠀⡏⠀⣿⣿⣿⣿⣿⣿⣿⣿⡿⣿⣿⣿⣿⣎⣧⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠰⠀⠹⢻⡻⡽⢿⣳⠯⡹⣿⠷⡩⢿⣿⣿⣿⣿⣎⠓⠀⠀⠀⠀⠀⠀⠀⠀

este exploit es totalmente de código abierto, así que puedes usarlo sin ninguna preocupación o miedo, y si encuentras algún problema en mi código solo envíame un mensaje y lo arreglaré.

REQUISITOS

requests colorama termcolor browser-cookie3

👤 Autor

MrPayloadC

• Una persona corriente