CVE-2025-0316-Exploit

CVE-2025-0316 Exploit ツールキット

🚨 WordPress プラグイン WP Directorybox Manager <= 2.5 向け Auth Bypass Exploit

🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス

⚠️ 法的通知

このツールは以下の目的にのみ使用されます:

• 研究
• レッドチームシミュレーション
• 許可されたセキュリティ評価

同意なしにターゲットに対してこのツールを使用することは違法です。

🛠 機能

• 🔍 ?author= トリックによるユーザー列挙
• 🚪 脆弱なプラグインアクションを利用して管理画面にアクセス
• 🧠 自動クッキー保存 + ログインポップアップ
• 🌐 プロキシサポート + ランダムユーザーエージェント
• 💻 マルチスレッドと遅延調整可能

✅ テスト済み環境

• WordPress 6.x
• プラグイン: WP Directorybox Manager <= 2.5

🚀 使い方

python3 exploit.py -u https://victim-site.com -t 5 -d 1

オプション:

• -u, --url: 対象の WordPress サイト
• -t, --threads: 並列スレッド数 (デフォルト 3)
• -d, --delay: リクエスト間の遅延 (デフォルト 1.5秒)

📁 出力

• ログは logs/ に保存されます
• クッキーは JSON として保存
• 成功時にブラウザで自動ログイン

 ⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⣶⣖⠠⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠠⣿⣿⣿⣿⣾⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⢠⢤⡄⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⣸⣿⣿⣯⢻⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣷⠏⠉⠉⢞⠀
⠀⠀⠀⠀⢀⢠⣤⣶⣿⣿⣿⣿⡽⢻⣷⣦⣆⣤⣀⣢⣤⡾⠟⠁⠀⠀⠀⠀⠀
⠀⠀⠀⢀⣭⣿⣿⣿⣿⣿⣿⣿⡿⡟⡘⢿⣿⣍⡉⢍⢁⠁⠀⠀⠀⡠⠀⢆⣠
⠀⠀⢠⣾⣯⣿⣿⣿⣿⢿⡻⣿⣿⣇⣷⣾⠻⣿⣿⣿⣷⣾⣷⣨⣣⣳⢾⣻⣝
⠀⣐⣽⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⠄⠹⢻⠻⡿⣿⣿⣷⣽⡷⣿⣏⡀
⣰⣾⣿⣿⣿⣿⣿⣿⣿⣿⣽⣿⢯⣼⣿⣿⡷⠀⠀⠀⠀⠈⠛⢾⡈⠙⢇⡌⢇
⣻⣿⣿⣿⡏⠈⣿⣿⣿⣿⣿⡿⡿⣿⣟⣿⣧⡧⠄⠀⠀⠀⠀⠀⠀⠀⠀⠈⠂
⢘⢿⣿⣿⣥⠻⣿⣿⣿⣿⡿⣿⣿⣟⣿⣿⣿⣿⣛⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠘⠁⡈⣻⣯⡭⡟⣿⣽⣿⣿⣿⣿⣿⣯⡛⠹⣿⣦⢀⠀⠀⠀⠀⢀⣀⣤⠔
⠀⠀⠀⡏⢩⣿⣿⣿⣿⣿⣿⣤⣦⣤⣈⣋⣭⡴⠾⣿⣿⡿⠞⠛⠛⠋⠉⠀⠀
⠀⠀⣘⠇⢾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣞⣷⡀⠀⠀⠀⠀⠁⠀⠀⠀⠀⠀
⠀⠀⡏⠀⣿⣿⣿⣿⣿⣿⣿⣿⡿⣿⣿⣿⣿⣎⣧⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠰⠀⠹⢻⡻⡽⢿⣳⠯⡹⣿⠷⡩⢿⣿⣿⣿⣿⣎⠓⠀⠀⠀⠀⠀⠀⠀⠀

このエクスプロイトは完全にオープンソースですので、何の不安もなく使用できます。コードに問題があればメッセージを送ってください。修正します。

REQUIRMENTS

requests colorama termcolor browser-cookie3

👤 作者

MrPayloadC

• 普通の人