⚙️ エクスプロイトスクリプトの概要

この Python スクリプトは、以下のことを行うために脆弱性を悪用します：

1. 登録を有効化し、デフォルトロールとして administrator を割り当てる。
2. 任意の新しいユーザーを登録する。
3. 権限アクセスのためのログイン情報と手順を提供する。

🧾 要件

• Python 3.x がインストールされていること 🐍
• requests モジュール（pip install requests でインストール）
• 脆弱なプラグイン（8.6.5 – 8.7.5）がインストールされた WordPress サイト

🧠 動作の仕組み

1. スクリプトは、以下を介してプラグインのバージョンを確認します：

   root@kitploit:~

   /wp-content/plugins/checkout-mestres-wp/readme.txt
   

2. プラグインが脆弱な場合：

   • プラグインが公開している AJAX 関数に POST リクエストを送信します。
   • 認証なしで WordPress のオプションを変更します。

3. 管理者権限を持つ新しいユーザー（デフォルト：nxploited）を登録します。

🛠️ 使用方法

オプションパラメータ：

📌 ヘルプメッセージ全文

🔐 エクスプロイト実行後

ユーザーが作成されたら：

1. ログインページにアクセスします：

   root@kitploit:~

   http://target.com/wordpress/wp-login.php
   

2. 「パスワードをお忘れですか？」 をクリックします。

   • 使用したメールアドレスを入力します（例：[email protected]）。
   • WordPress がパスワードリセットリンクを送信します。

3. パスワードを設定し、完全な管理者アクセスを取得します 🎯

👨‍💻 作成者

エクスプロイト作成：Nxploited | Khaled Alenazi

⚠️ このスクリプトは教育および認可されたテスト目的のみで使用してください。