技術的詳細

この脆弱性は、commands_directoryパラメータとファイルアップロード処理に対する検証が不十分な非推奨のモバイルAPIエンドポイントに存在します。未認証の攻撃者は以下を実行できます：

1. アクセス — 脆弱なI/Oエンドポイント（?wplview=io&wplformat=io）にアクセス
2. バイパス — デフォルトキーを使用して署名検証をバイパス
3. アップロード — set_propertyコマンドを介して悪意のあるPHPシェルをアップロード
4. 特定 — PIDブルートフォースによりアップロードされたファイルパスを特定
5. 実行 — アップロードされたシェルにアクセスしてシステムコマンドを実行

🚀 機能

• ✅ 単一ターゲットの悪用（-u）
• ✅ 大量スキャン＆悪用（-f targets.txt）
• ✅ マルチスレッド（-t 10）— 高速な並列処理
• ✅ インテリジェントなブルートフォースによる自動PID検出
• ✅ スピナーアニメーション付きリアルタイム進行バー
• ✅ JSONL/CSVエクスポート — 完全な結果詳細
• ✅ シェルURLの保存 — すべてのシェルURLを含むshells.txt
• ✅ カスタムペイロードURL — 独自のシェルを使用（--payload-url）
• ✅ 遅延サポート — レート制限を回避（--delay）
• ✅ プロキシサポート（--proxy）
• ✅ アニメーションバナー付きカラフルな出力

📥 インストール