EN

Uno scanner di PoC exploit per la vulnerabilità CVE-2024-5522 nei siti web WordPress. Questo strumento aiuta a identificare e sfruttare la vulnerabilità scansionando un elenco di URL target e tentando un payload specifico per determinare se il sito è vulnerabile.

Funzionalità

• Scansione automatica delle vulnerabilità: Scansiona gli URL target per la vulnerabilità CVE-2024-5522.
• Supporto per payload personalizzati: Utilizza un payload da un file per il controllo della vulnerabilità.

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-5522
   

2. Spostati nella directory:

   root@kitploit:~

   cd CVE-2024-5522
   

3. Installa i pacchetti Python richiesti:

   root@kitploit:~

   pip install -r requirements.txt
   

Utilizzo

1. Prepara un elenco di target: Crea un file di testo contenente gli URL dei siti WordPress che desideri scansionare. Ogni URL deve essere su una nuova riga.

2. Esegui lo scanner:

   root@kitploit:~

   python3 main.py
   

   Ti verrà chiesto di inserire il percorso del file con l'elenco dei target. Lo strumento inizierà quindi a scansionare ogni target per la vulnerabilità CVE-2024-5522 utilizzando il payload fornito.

3. Interpretazione dei risultati:

   L'output sarà colorato:

   • Verde: il target è vulnerabile.
   • Rosso: il target non è vulnerabile o si è verificato un errore.

Esempio di output

   ______     _______     ____   ___ ____  _  _        ____ ____ ____  ____  
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      | ___| ___|___ \|___ \ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____|__) |__) / __/ / __/ 
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |____/____/_____|_____| 
                                                                               
                                      CVE-2024-5522 Exploit Scanner
                                         developed by geniuszly

Введите путь к списку целей: targets.txt

[Сканирование http://example.com]
[-] http://example.com не уязвима.

[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com

[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout

[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...

Payload

Il payload utilizzato per lo sfruttamento è salvato in payload.txt. Puoi personalizzare o modificare questo file secondo necessità.

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza etici. L'uso non autorizzato di questo strumento contro target senza esplicita autorizzazione è illegale e severamente vietato.

RU

Uno scanner di PoC exploit per la vulnerabilità CVE-2024-5522 sui siti web WordPress. Questo strumento aiuta a determinare la vulnerabilità scansionando un elenco di URL target e applicando un payload specifico per verificare se il sito è esposto all'attacco.

Funzionalità

• Scansione automatica delle vulnerabilità: Scansiona gli URL target per la vulnerabilità CVE-2024-5522.
• Supporto per payload personalizzati: Utilizza un payload da un file per il controllo della vulnerabilità.

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-5522
   

2. Spostati nella cartella del progetto:

   root@kitploit:~

   cd CVE-2024-5522
   

3. Installa i pacchetti Python necessari:

   root@kitploit:~

   pip install -r requirements.txt
   

Utilizzo

1. Prepara un elenco di target: Crea un file di testo contenente gli URL dei siti WordPress che desideri scansionare. Ogni URL deve essere su una nuova riga.

2. Esegui lo scanner:

   root@kitploit:~

   python3 main.py
   

   Ti verrà chiesto di inserire il percorso del file con l'elenco dei target. Lo strumento inizierà a scansionare ogni target per la vulnerabilità CVE-2024-5522, utilizzando il payload fornito.

3. Interpretazione dei risultati:

   I risultati saranno colorati:

   • Verde: il target è vulnerabile.
   • Rosso: il target non è vulnerabile o si è verificato un errore.

Esempio di output

   ______     _______     ____   ___ ____  _  _        ____ ____ ____  ____  
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      | ___| ___|___ \|___ \ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____|__) |__) / __/ / __/ 
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |____/____/_____|_____| 
                                                                               
                                      CVE-2024-5522 Exploit Scanner
                                         developed by geniuszly

Введите путь к списку целей: targets.txt

[Сканирование http://example.com]
[-] http://example.com не уязвима.

[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com

[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout

[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...

Payload

Il payload utilizzato per lo sfruttamento è salvato nel file payload.txt. Se necessario, puoi personalizzarlo o modificarlo.

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza etici. L'uso non autorizzato di questo strumento contro target senza esplicita autorizzazione è illegale e severamente vietato.