WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit

Questo script sfrutta la vulnerabilità CVE-2016-10956 nel plugin WordPress Mail Masta 1.0 per estrarre le credenziali da wp-config.php.

Come Usare

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git
   

2. Vai nella directory:

   root@kitploit:~

   cd wp-mail-masta-exploit/
   

3. Esegui lo script con l'URL del target come argomento:

   root@kitploit:~

   python3 mail-masta.py http://example.com/wordpress
   

Sostituisci http://example.com/wordpress con l'URL del sito WordPress target.

Prova di concetto (PoC)