CVE-2018-6389 एक्सप्लॉइट

CVE-2018-6389 Checker — एक छोटा, गैर-विनाशकारी Python टूल जो तीन नियंत्रित load-scripts.php अनुरोध भेजकर और प्रतिक्रिया आकार, समय और JS टोकन पैटर्न का विश्लेषण करके CVE‑2018‑6389 WordPress भेद्यता के संकेतकों की जाँच करता है।

⚠️ अस्वीकरण
इस टूल का उपयोग केवल उन सिस्टमों पर करें जिनके स्वामी आप हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति है। अनधिकृत स्कैनिंग अवैध है। यह टूल केवल हानिरहित GET अनुरोध करता है — यह न तो एक्सप्लॉइट करता है और न ही DoS हमले करता है।

विशेषताएँ

• तीन-चरणीय गैर-विनाशकारी स्कैन
• CDN को बायपास करना
• प्रतिक्रिया आकार और प्रतिक्रिया समय मापता है
• रंगीन, पठनीय टर्मिनल आउटपुट (colorama का उपयोग करता है)

बैनर (प्रारंभ में प्रदर्शित)

स्थापना

Python 3.x आवश्यक है।

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

उपयोग:

python CVE-2018-6389.py <target-url>
python CVE-2018-6389.py https://example.com/
python CVE-2018-6389.py https://example.com/ --proxy http://127.0.0.1:8080
python CVE-2018-6389.py https://example.com/ --user-agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.7390.66 Safari/537.36"