CVE-2017-5487 — REST API実装（WordPress 4.7から4.7.1未満）内のwp-includes/rest-api/endpoints/class-wp-rest-users-controller.phpは、投稿作成者の一覧表示を適切に制限しないため、リモートの攻撃者がwp-json/wp/v2/usersリクエストを介して機密情報を取得できる可能性があります。 | Kitploit

スクリプトのインストールと実行 💻

前提条件

始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください：

Python 3.x
Git
pip（Pythonの依存関係を管理するため）

インストール手順

リポジトリをクローンする
gitを使用してリポジトリをクローンします：
```
git clone https://github.com/dream434/CVE-2017-5487
```
プロジェクトのディレクトリに移動する
```
cd CVE-2017-5487
```
依存関係をインストールする 📥
```
pip install -r requirements.txt
```

アプリケーションを起動する

python3 leak-wordpress-user.py -list urls.txt -number 10




**⚠️ 警告** :悪意のある目的でのこのツールの使用は**固く禁止されています**。
テストおよび教育目的でのみ、責任を持ってご使用ください。**

ツールをダウンロード