• स्वचालित कमज़ोरी जाँच: स्क्रिप्ट readme.txt में प्लगइन संस्करण की जाँच करके लक्ष्य साइट की कमज़ोरी की पुष्टि करती है।
• फ़ाइल अपलोड: लक्ष्य साइट पर एक PHP शेल फ़ाइल अपलोड करती है।
• पथ निष्कर्षण: अपलोड की गई शेल फ़ाइल का पूरा पथ निकालता और प्रदर्शित करता है।

🧰 आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

आवश्यक लाइब्रेरी को pip का उपयोग करके स्थापित करें:

🚀 उपयोग

उदाहरण

डिफ़ॉल्ट रूप से, स्क्रिप्ट एक PHP शेल अपलोड करेगी जो phpinfo() निष्पादित करती है।

आप अपलोड करने के लिए एक कस्टम PHP शेल कोड भी निर्दिष्ट कर सकते हैं:

📄 स्क्रिप्ट आउटपुट

📚 अतिरिक्त जानकारी

कमज़ोरी का प्रभाव

CVE-2024-49668 कमज़ोरी हमलावरों को दुर्भावनापूर्ण फ़ाइलें अपलोड करके लक्ष्य सर्वर पर पूर्ण नियंत्रण प्राप्त करने में सक्षम बनाती है। इस कमज़ोरी का शोषण करने से डेटा उल्लंघन, अनधिकृत पहुँच, और वेबसाइट के संभावित विरूपण सहित गंभीर परिणाम हो सकते हैं।

शमन के लिए सर्वोत्तम अभ्यास

अपनी WordPress साइट को इस कमज़ोरी से बचाने के लिए, निम्नलिखित अनुशंसित है:

• Verbalize WP प्लगइन को नवीनतम संस्करण में अपडेट करें जो इस समस्या का समाधान करता है।
• फ़ाइल प्रकारों और आकारों को प्रतिबंधित करने के लिए मजबूत फ़ाइल अपलोड सत्यापन लागू करें।
• किसी भी संदिग्ध गतिविधि के लिए नियमित रूप से अपने सर्वर लॉग की निगरानी करें।

कानूनी अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। मालिक से स्पष्ट अनुमति के बिना वेबसाइटों के विरुद्ध इस उपकरण का अनधिकृत उपयोग अवैध है। लेखक इस उपकरण द्वारा किए गए किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

2025-03-22 को Nxploited , Khaled alenazi द्वारा बनाया गया