PoC CVE-2023-5561 - वर्डप्रेस उपयोगकर्ता ईमेल प्रकटीकरण

विवरण

यह स्क्रिप्ट वर्डप्रेस में CVE-2023-5561 भेद्यता का शोषण करती है ताकि /wp-json/wp/v2/users API एंडपॉइंट के माध्यम से उपयोगकर्ता ईमेल पतों की गणना और खुलासा किया जा सके।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

आवश्यक लाइब्रेरी स्थापित करें:

pip install requests

उपयोग

1. लक्ष्य वर्डप्रेस साइट का रूट URL पहचानें (जैसे, https://target.com)।
2. निम्नलिखित सिंटैक्स के साथ स्क्रिप्ट चलाएँ:

python CVE-2023-5561.py <target site root url>

उदाहरण:

python CVE-2023-5561.py https://target.com

परिणाम

स्क्रिप्ट मिले उपयोगकर्ताओं को सूचीबद्ध करेगी और संभव होने पर प्रत्येक उपयोगकर्ता के पूर्ण ईमेल पते को ब्रूट-फोर्स और प्रकट करने का प्रयास करेगी।

कानूनी सूचना

• यह स्क्रिप्ट केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है।
• इसे दुर्भावनापूर्ण उद्देश्यों के लिए या उन सिस्टमों के विरुद्ध उपयोग न करें जिनके परीक्षण की आपके पास अनुमति नहीं है।