dennisec/cve-2025-3102Script d'exploitation pour CVE-2025-3102 ciblant le plugin WordPress SureTriggers (≤ v1.0.78). Détecte les versions vulnérables, exploite via l'API REST et crée des comptes administrateur avec support multi-threading.
🛠️ Script d'exploitation SureTriggers Ce script est utilisé pour identifier et exploiter les failles de sécurité du plugin SureTriggers sur les sites WordPress utilisant une version vulnérable (≤ v1.0.78). En cas de succès, il créera automatiquement un compte administrateur WordPress.
⚙️ Fonctionnalités
🚀 Utilisation 📦 Préparation Installer les dépendances (si ce n'est pas déjà fait) :
bash Copy Edit pip install requests Préparez un fichier contenant la liste des URL cibles (une par ligne), par exemple targets.txt :
arduino Copy Edit http://example1.com https://example2.net ... 🧪 Exécution bash Copy Edit python exploit.py -l targets.txt -t 10 🔧 Options CLI
| Option | Description |
|---|---|
| -l, --target_urls | Fichier texte contenant la liste des cibles |
| -t, --threads | Nombre de threads (par défaut: 5) |
✅ Exemple de sortie less Copy Edit [+] http://example.com - Vulnerable v1.0.75 detected. [+] http://example.com - Exploit successful! username:password [+] http://example.com/wp-login.php | username:password (saved) 📝 Remarques La cible n'est exploitée que si :
Le fichier vulnerable.txt contiendra les comptes créés avec succès au format :
pgsql Copy Edit http://target.com/wp-login.php | username:password ⚠️ Avertissement Ce script est créé à des fins éducatives et de tests de sécurité légitimes. Il est strictement interdit de l'utiliser pour des activités illégales ou sans l'autorisation du propriétaire du système. L'auteur décline toute responsabilité en cas d'utilisation abusive de ce script.
