geniuszly/cve-2024-5522Scanner di exploit PoC per CVE-2024-5522 in WordPress. Scansiona gli URL target con payload personalizzati per identificare i siti vulnerabili, restituendo risultati con codice colore per test di sicurezza etici.
Uno scanner di PoC exploit per la vulnerabilità CVE-2024-5522 nei siti web WordPress. Questo strumento aiuta a identificare e sfruttare la vulnerabilità scansionando un elenco di URL target e tentando un payload specifico per determinare se il sito è vulnerabile.
Clona il repository:
git clone https://github.com/geniuszly/CVE-2024-5522
Spostati nella directory:
cd CVE-2024-5522
Installa i pacchetti Python richiesti:
pip install -r requirements.txt
Prepara un elenco di target: Crea un file di testo contenente gli URL dei siti WordPress che desideri scansionare. Ogni URL deve essere su una nuova riga.
Esegui lo scanner:
python3 main.py
Ti verrà chiesto di inserire il percorso del file con l'elenco dei target. Lo strumento inizierà quindi a scansionare ogni target per la vulnerabilità CVE-2024-5522 utilizzando il payload fornito.
Interpretazione dei risultati:
L'output sarà colorato:
______ _______ ____ ___ ____ _ _ ____ ____ ____ ____
/ ___\ \ / / ____| |___ \ / _ \___ \| || | | ___| ___|___ \|___ \
| | \ \ / /| _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
| |___ \ V / | |__|_____/ __/| |_| / __/|__ _|_____|__) |__) / __/ / __/
\____| \_/ |_____| |_____|\___/_____| |_| |____/____/_____|_____|
CVE-2024-5522 Exploit Scanner
developed by geniuszly
Введите путь к списку целей: targets.txt
[Сканирование http://example.com]
[-] http://example.com не уязвима.
[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com
[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout
[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...
Il payload utilizzato per lo sfruttamento è salvato in payload.txt. Puoi personalizzare o modificare questo file secondo necessità.
Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza etici. L'uso non autorizzato di questo strumento contro target senza esplicita autorizzazione è illegale e severamente vietato.
Uno scanner di PoC exploit per la vulnerabilità CVE-2024-5522 sui siti web WordPress. Questo strumento aiuta a determinare la vulnerabilità scansionando un elenco di URL target e applicando un payload specifico per verificare se il sito è esposto all'attacco.
Clona il repository:
git clone https://github.com/geniuszly/CVE-2024-5522
Spostati nella cartella del progetto:
cd CVE-2024-5522
Installa i pacchetti Python necessari:
pip install -r requirements.txt
Prepara un elenco di target: Crea un file di testo contenente gli URL dei siti WordPress che desideri scansionare. Ogni URL deve essere su una nuova riga.
Esegui lo scanner:
python3 main.py
Ti verrà chiesto di inserire il percorso del file con l'elenco dei target. Lo strumento inizierà a scansionare ogni target per la vulnerabilità CVE-2024-5522, utilizzando il payload fornito.
Interpretazione dei risultati:
I risultati saranno colorati:
______ _______ ____ ___ ____ _ _ ____ ____ ____ ____
/ ___\ \ / / ____| |___ \ / _ \___ \| || | | ___| ___|___ \|___ \
| | \ \ / /| _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
| |___ \ V / | |__|_____/ __/| |_| / __/|__ _|_____|__) |__) / __/ / __/
\____| \_/ |_____| |_____|\___/_____| |_| |____/____/_____|_____|
CVE-2024-5522 Exploit Scanner
developed by geniuszly
Введите путь к списку целей: targets.txt
[Сканирование http://example.com]
[-] http://example.com не уязвима.
[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com
[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout
[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...
Il payload utilizzato per lo sfruttamento è salvato nel file payload.txt. Se necessario, puoi personalizzarlo o modificarlo.
Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza etici. L'uso non autorizzato di questo strumento contro target senza esplicita autorizzazione è illegale e severamente vietato.