CVE-2014-4725

このスクリプトは、WordPressのCVE-2014-4725脆弱性（mailpoet/wysija newsletters）をスキャンし、悪用するために使用されます。

機能

• スキャンモード > CVE-2014-4725に対して脆弱なWordPressターゲットを検出
• エクスプロイトモード > 脆弱なターゲットにzipペイロードをアップロード

インストール

1. リポジトリをクローン:
   root@kitploit:~

   git clone https://github.com/username/CVE-2014-4725.git
   cd CVE-2014-4725
   

2. 依存関係をインストール:
   root@kitploit:~

    pip install requests
   

使い方

ターゲットをスキャン

python exploit.py --scan targets.txt

targets.txtにはターゲットのリストが含まれます（一行に一つ、http://なし）

ターゲットを悪用

python exploit.py --exploit vuln.txt --payload file/zip.zip

vuln.txtには既に脆弱であることが確認されたターゲットが含まれます

--payloadはアップロードされるテーマ/バックドアを含むzipファイルです

出力

vuln.txt > 脆弱なターゲットのリスト

shell.txt > アップロードされたシェルのURL