Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-5561-PoC — PoC exploit per CVE-2023-5561 che enumera gli indirizzi email degli utenti WordPress tramite l'endpoint API /wp-json/wp/v2/users. Per test di sicurezza autorizzati e scopi educativi. | Kitploit
Strumenti/GitHubGitHub/dthkhang/cve-2023-5561-poc
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration TestingApprendimento e Formazione
GitHubdthkhang/cve-2023-5561-poc

CVE-2023-5561-PoC

PoC exploit per CVE-2023-5561 che enumera gli indirizzi email degli utenti WordPress tramite l'endpoint API /wp-json/wp/v2/users. Per test di sicurezza autorizzati e scopi educativi.

Vedi Repository
111 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

PoC CVE-2023-5561 - Divulgazione Email Utente WordPress

Descrizione

Questo script sfrutta la vulnerabilità CVE-2023-5561 in WordPress per enumerare e divulgare gli indirizzi email degli utenti tramite l'endpoint API /wp-json/wp/v2/users.

Requisiti

  • Python 3.x
  • libreria requests

Installare la libreria richiesta:

root@kitploit:~
pip install requests

Utilizzo

  1. Individua l'URL root del sito WordPress target (ad es., https://target.com).
  2. Esegui lo script con la seguente sintassi:
root@kitploit:~
python CVE-2023-5561.py <target site root url>

Esempio:

root@kitploit:~
python CVE-2023-5561.py https://target.com

Risultato

Lo script elencherà gli utenti trovati e tenterà di effettuare una brute-force per rivelare l'indirizzo email completo di ciascun utente, se possibile.

Avviso Legale

  • Questo script è destinato esclusivamente a test di sicurezza autorizzati e a scopo educativo.
  • Non utilizzarlo per scopi dannosi o contro sistemi di cui non hai il permesso di testare.
Scarica lo strumento