वर्डप्रेस XML-RPC ब्रूटफ़ोर्स टूल

एक उपकरण जो XML-RPC इंटरफ़ेस के माध्यम से उपयोगकर्ता क्रेडेंशियल्स को ब्रूट फ़ोर्स करके वर्डप्रेस साइटों पर XML-RPC कमजोरियों का परीक्षण करने के लिए डिज़ाइन किया गया है।

विवरण

यह उपकरण वर्डप्रेस इंस्टॉलेशन पर XML-RPC प्रमाणीकरण कमजोरियों का परीक्षण करता है। यह मानक ब्रूट फ़ोर्स हमले कर सकता है या एकल अनुरोध में कई पासवर्डों का परीक्षण करने के लिए system.multicall का उपयोग कर सकता है, जिससे कुछ दर-सीमा सुरक्षाओं को बायपास किया जा सकता है।

विशेषताएँ

• जाँच करता है कि लक्ष्य वर्डप्रेस साइट पर XML-RPC सक्षम है या नहीं
• एकल उपयोगकर्ता नाम/पासवर्ड या क्रेडेंशियल्स की सूचियों का परीक्षण करता है
• तेज़ परीक्षण और संभावित दर-सीमा बायपास के लिए system.multicall का समर्थन करता है
• अनुरोधों के बीच कॉन्फ़िगर करने योग्य विलंब
• बेहतर पठनीयता के लिए रंगीन आउटपुट

स्थापना

git clone https://github.com/AnkhCorp/xmlrpc-brute.git
cd xmlrpc-brute
pip install -r requirements.txt

उपयोग

python3 xmlrpc-brute.py -t <target_url> -u <username> -P <password_list>

विकल्प

उदाहरण

एकल उपयोगकर्ता नाम को पासवर्ड सूची के साथ परीक्षण करें:

python3 xmlrpc-brute.py -t http://example.com/wordpress -u admin -P wordlist.txt

मल्टीकॉल का उपयोग करके कई उपयोगकर्ता नामों को पासवर्ड सूची के साथ परीक्षण करें:

python3 xmlrpc-brute.py -t http://example.com/wordpress -U userlist.txt -P wordlist.txt -m

अनुरोधों के बीच 2 सेकंड के विलंब के साथ परीक्षण करें और 1000 पासवर्डों तक सीमित रखें:

python3 xmlrpc-brute.py -t http://example.com/wordpress -u admin -P rockyou.txt -d 2 --max-passwords 1000

कानूनी अस्वीकरण

यह उपकरण केवल शैक्षिक और परीक्षण उद्देश्यों के लिए प्रदान किया गया है। इस उपकरण का उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति है। कंप्यूटर सिस्टम में अनधिकृत पहुँच अवैध और अनैतिक है।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।