Prérequis

• Python 3.6+
• Paquets requis :
  root@kitploit:~

  pip install requests beautifulsoup4 prompt_toolkit
  

Utilisation

Options

• -u, --url : URL cible WordPress (ex : http://example.com) - requis pour un scan unique.
• -l, --list : Chemin vers un fichier contenant une liste d'URLs pour un scan RCE en masse (optionnel).
• -o, --output : Fichier pour sauvegarder les URLs WordPress vulnérables (optionnel).

Exemples

• Exploit RCE basique :
  root@kitploit:~

  python3 exploit.py -u http://10.10.10.10
  

• Scan de vulnérabilités en masse :
  root@kitploit:~

  python3 exploit.py -l targets.txt -o vulnerable.txt
  

• Shell interactif (déclenché sur les cibles vulnérables) :
  root@kitploit:~

  # whoami
  # exit
  

Remarques

• Les cibles doivent utiliser le plugin Bricks Builder avec le point de terminaison vulnérable /wp-json/bricks/v1/render_element.
• Exploite une faille dans la gestion des entrées utilisateur, permettant à des attaquants non authentifiés d'exécuter du code PHP arbitraire.
• Utilise 100 threads pour les scans en masse ; ajustez max_workers dans le script pour des réglages de performance.
• La vérification SSL est désactivée pour gérer les certificats auto-signés sur les sites WordPress.
• Utilisez de manière responsable uniquement sur des systèmes autorisés pour éviter une compromission du site ou des risques de logiciels malveillants.
• Contactez-moi à [email protected] pour du support ou des problèmes !

Avertissement

Cet outil est uniquement destiné à des fins éducatives et de tests de sécurité autorisés. L'exploitation non autorisée de CVE-2024-25600 est illégale et contraire à l'éthique.