CVE-2022-0169 — WordPress Photo Gallery SQLi PoC

यह CVE-2022-0169 के लिए एक सरल Python proof-of-concept (PoC) है, जो WordPress Photo Gallery प्लगइन में एक SQL इंजेक्शन भेद्यता है।

यह क्या करता है

• वर्डप्रेस संस्करण की जाँच करता है (यदि उपलब्ध हो)
• कमजोर admin-ajax.php एंडपॉइंट का शोषण करता है
• wp_users उपयोगकर्तानाम और पासवर्ड हैश डंप करता है
• परिणामों को टाइमस्टैम्प्ड फ़ोल्डरों में सहेजता है
• चाहें तो उन्हें hashcat से क्रैक करने के लिए संकेत देता है

यह टूल केवल शैक्षिक उद्देश्यों के लिए है। जिम्मेदारी से उपयोग करें! जैसे आप यह सुनेंगे.. 😆

🤌 उपयोग

🖕 एकल लक्ष्य

python3 exploit.py -u http://target.com

🖐️ एकाधिक लक्ष्य

python3 exploit.py -f targets.txt

🕺 विकल्प

उदाहरण:

python3 exploit.py -u http://victim.com -w /usr/share/wordlists/rockyou.txt

आवश्यकताएँ

requests
argparse
colorama

🦠 परिणाम

• डंप results/YYYYMMDD_HHMMSS/ में सहेजे जाते हैं
• प्रति लक्ष्य एक HTML डंप
• आसान क्रैकिंग के लिए निकाले गए हैश अलग फ़ाइलों में

जब हैश मिलते हैं, तो आपसे पूछा जाएगा:

Crack the hashes with hashcat now? [Y/N]:

यदि आप Y दबाते हैं, तो hashcat आपकी चयनित वर्डलिस्ट का उपयोग करके स्वचालित रूप से चलेगा।

🔫 उदाहरण हमला प्रवाह

1. अपने लक्ष्य(लक्ष्यों) पर स्क्रिप्ट चलाएँ।
2. डंप और हैश के लिए results/ फ़ोल्डर देखें।
3. उन्हें hashcat से क्रैक करें:
   root@kitploit:~

   hashcat -m 400 -a 0 results/YYYYMMDD_HHMMSS/hashes.txt /usr/share/wordlists/rockyou.txt
   

📢 अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत परीक्षण के लिए है। आप इसका उपयोग कैसे करते हैं, इसके लिए आप पूरी तरह जिम्मेदार हैं। किसी भी सिस्टम को स्कैन या शोषण करने से पहले हमेशा अनुमति लें।

साइबरपंक बने रहें। — X3RX3S