एक्सप्लॉइट चलाने से पहले सुनिश्चित करें कि आपके पास निम्नलिखित हैं:

✅ आवश्यक निर्भरताएँ

• Python 3.x
• requests मॉड्यूल → इसे इंस्टॉल करें:
  root@kitploit:~

  pip install requests
  

• भेद्य प्लगइन से युक्त लक्षित WordPress साइट।

✅ WordPress उपयोगकर्ता अनुमतियाँ

• एक्सप्लॉइट के लिए Subscriber+ एक्सेस आवश्यक है।

🚀 एक्सप्लॉइट उपयोग

🔹 एक्सप्लॉइट चलाना

उदाहरण:

🔧 उन्नत उपयोग

आप कस्टम फ़ाइल नाम और ऑर्डर ID निर्दिष्ट कर सकते हैं:

🔹 कोई विशिष्ट फ़ाइल अपलोड करें

🔹 फ़ाइल को किसी भिन्न ऑर्डर ID से संलग्न करें

📌 स्क्रिप्ट व्यवहार

1. प्रदान की गई क्रेडेंशियल्स का उपयोग करके WordPress के साथ प्रमाणीकरण करता है।
2. अपलोड करने से पहले सत्यापित करता है कि फ़ाइल स्थानीय रूप से मौजूद है।
3. भेद्य AJAX एंडपॉइंट के माध्यम से फ़ाइल अपलोड एक्सप्लॉइट निष्पादित करता है।
4. सर्वर प्रतिक्रिया को पार्स करता है और अपलोड की गई फ़ाइल का URL निकालता है।

✅ अपेक्षित आउटपुट

सफल होने पर, स्क्रिप्ट अपलोड की गई फ़ाइल का URL लौटाएगी:

🔥 शमन और सुधार

• प्लगइन को नवीनतम पैच किए गए संस्करण में अपग्रेड करें।
• फ़ाइल अपलोड अनुमतियों को केवल व्यवस्थापकों (Admins) तक प्रतिबंधित करें।
• अनधिकृत उपयोगकर्ताओं से wp_ajax_wcoa_add_attachment को ब्लॉक करने के लिए functions.php को संशोधित करें:
  root@kitploit:~

  if (!current_user_can('manage_woocommerce')) {
      wp_send_json_error(['message' => 'Unauthorized'], 403);
      exit;
  }
  

🛑 कानूनी सूचना

यह एक्सप्लॉइट केवल शैक्षिक उद्देश्यों और सुरक्षा अनुसंधान के लिए प्रकाशित किया गया है।
स्पष्ट अनुमति के बिना सिस्टम्स के विरुद्ध अनधिकृत उपयोग अवैध है और साइबर सुरक्षा कानूनों के तहत दंडनीय है।
अपने जोखिम पर उपयोग करें।