Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-5561-PoC — CVE-2023-5561-PoC | Kitploit
Outils/GitHubGitHub/dthkhang/cve-2023-5561-poc
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'IntrusionApprentissage et Éducation
GitHubdthkhang/cve-2023-5561-poc

CVE-2023-5561-PoC

CVE-2023-5561-PoC

Voir le dépôt
11il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

PoC CVE-2023-5561 - Divulgation des adresses e-mail des utilisateurs WordPress

Description

Ce script exploite la vulnérabilité CVE-2023-5561 dans WordPress pour énumérer et divulguer les adresses e-mail des utilisateurs via le point de terminaison de l'API /wp-json/wp/v2/users.

Prérequis

  • Python 3.x
  • bibliothèque requests

Installer la bibliothèque requise :

root@kitploit:~
pip install requests

Utilisation

  1. Identifiez l'URL racine du site WordPress cible (par exemple, https://target.com).
  2. Exécutez le script avec la syntaxe suivante :
root@kitploit:~
python CVE-2023-5561.py <target site root url>

Exemple :

root@kitploit:~
python CVE-2023-5561.py https://target.com

Résultat

Le script listera les utilisateurs trouvés et tentera de forcer brutalement et de révéler l'adresse e-mail complète pour chaque utilisateur si possible.

Avis légal

  • Ce script est destiné uniquement aux tests de sécurité autorisés et à des fins éducatives.
  • Ne l'utilisez pas à des fins malveillantes ou contre des systèmes que vous n'avez pas l'autorisation de tester.
Télécharger l’outil