1n3/wordpress-xmlrpc-brute-force-exploitWordpress XMLRPC System Multicall ブルートフォースエクスプロイト (0day) by 1N3 @ CrowdShield
Wordpress XMLRPC System Multicall ブルートフォースエクスプロイト by 1N3 最終更新日: 20170215 https://crowdshield.com
これは、Wordpress の最新バージョン (3.5.1) に影響を与える xmlrpc.php の System Multicall 関数に対するエクスプロイトです。このエクスプロイトは、有効な Wordpress ユーザーを「ブルートフォース」するために、xmlrpc.php に対してリクエストごとに 1,000 回以上の認証試行を送信し、有効なユーザーレスポンスが取得されるまでワードリスト全体を反復処理します。その後、有効なユーザー名とパスワードを選択的に取得し、ログイン用に表示します。
./wp-xml-brute http://target.com/xmlrpc.php passwords.txt username1 [username2] [username3]...
本ソフトウェアは、作成者 (1N3@CrowdShield) へのクレジット表記を条件として、自由に配布、変更、使用できます。ただし、商用利用はできません。
寄付を歓迎します。寄付は、機能改善、頻繁なアップデート、そして全体的なサポートの向上に役立ちます。