Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
WordPress-Long-Password-Denial-of-Service — Agotar los recursos de WordPress <V5.0.1 usando contraseñas largas (CVE-2014-9016) | Kitploit
Herramientas/GitHubGitHub/primus27/wordpress-long-password-denial-of-service
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubprimus27/wordpress-long-password-denial-of-service

WordPress-Long-Password-Denial-of-Service

Agotar los recursos de WordPress <V5.0.1 usando contraseñas largas (CVE-2014-9016)

Ver Repositorio
11hace 6 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Denegación de Servicio en WordPress (CVE-2014-9016)

Descargo de responsabilidad

El contenido de este script está destinado a ser utilizado únicamente de manera ética. No utilice este script si no tiene permiso por escrito del propietario del equipo. Si realiza acciones ilegales, es probable que sea arrestado y procesado en toda la extensión de la ley. Primus27 no se responsabiliza si usted hace un mal uso de cualquiera de los scripts; son solo para prueba de concepto. La aplicación aquí presente debe ser utilizada solo en entornos de prueba con las autorizaciones escritas adecuadas de las personas responsables correspondientes.

Exploit

  • Dejar fuera de línea los servicios de WordPress automatizando un ataque de contraseña larga
  • Este script ataca WordPress en la capa de aplicación explotando:
    • La falta de aplicación de contraseñas máximas
    • La falta de medidas de seguridad adicionales como CAPTCHAs

Solución

  • Actualizar WordPress a >5.0.1

Características

  • Automatizar la interrupción de un sitio WordPress
  • Puede ejecutarse en modo headless o verbose
  • Optimizado significativamente desde la versión 1 (no disponible en GitHub)

    • Capturas de pantalla

    Demostración de la aplicación (Inicio del script)

    Demostración de la aplicación (Fin del script)

    Requisitos e Instalación

    • Requiere que la versión de WordPress sea <5.0.1
    • Python 3.6+
    • Linux (probado)
    • Instalar todas las dependencias desde el archivo requirements.txt. pip3 install -r requirements.txt

    Argumentos

    Argumentos requeridos:

    • T || --target
      • Especificar la dirección IP o URL de la máquina WordPress.
      • Si se especifica una dirección IP, el script construye una URL (http://{IP_Address}/wp-admin)
      • Si se especifica una URL, el script no construye una URL.

    Argumentos opcionales:

    • --attempts

      • Especificar el número de intentos antes de que finalice el script.
      • Predeterminado: 500
      • NOTA: El script finaliza automáticamente después de 5 intentos fallidos.

    • --attempts

      • Especificar el número de intentos antes de que finalice el script.
      • Predeterminado: 500
      • NOTA: El script finaliza automáticamente después de 5 intentos fallidos.

    • --length

      • Especificar la longitud base de la entrada de contraseña.
      • Predeterminado: 1000000

    • -nF || --noFeedback

      • Desactiva la salida de las entradas de usuario y contraseña, mostrando solo si el intento se completó o falló.
      • Predeterminado: Deshabilitado

    • -V || --verbose

      • Indicador para que el programa no se ejecute en modo headless. Esto lanza un navegador y muestra cada acción.
      • Predeterminado: Deshabilitado

    • --version

      • Muestra la versión del programa

    Uso

    • Ejecutar 'wp_kill.py' en la terminal con argumentos (ver arriba)

    Comandos de inicio

    • Ataque típico
      • python3 wp_kill.py -T TARGET_IP

    Registro de cambios

    Versión 1.0 - Lanzamiento inicial

    • El objetivo WordPress queda fuera de línea
    • Parámetros del menú CLI

    Versión 2.0 - Mejoras de rendimiento y características

    • Se añadió la opción personalizada 'attempts'
    • Se añadió la opción personalizada 'length'
    • Se añadió la opción 'no feedback'
    • Se añadió la opción 'verbose'
    • Se mejoró significativamente la velocidad de generación de contraseñas usando una semilla
    • Se mejoró significativamente el rendimiento al usar la misma sesión de FireFox

    Versión 2.1 - Custom Username & Address

    • Se añadió el argumento de nombre de usuario personalizado (ver argumento username)
    • Se añadió la dirección personalizada (ver argumento target)

    Características en desarrollo

    • Soporte para multiprocesamiento
    Descargar herramienta