🧰 必要なもの

• Python 3.7+
• requests ライブラリ
• rich ライブラリ（カラフルで美しいコンソール出力用）

依存関係のインストール:

シェルファイルの名前は shell.php にし、スクリプトと同じフォルダに配置してください。

📝 使用方法

1. ターゲットリストを準備

   • ファイル（例: list.txt）に WordPress サイトの URL を1行につき1つ記入します。

2. シェルを配置

   • シェルを同じディレクトリの shell.php に置きます。

3. エクスプロイトスクリプトを実行

   root@kitploit:~

   python CVE-2025-39401.py
   

   • ターゲットが含まれるファイル名を入力（例: list.txt）
   • スレッド数を入力（デフォルト推奨は10）
   • カスタムシェルマーカー（シェルが返す文字列、例: <b>Nxploited</b>）を入力するか、デフォルトを使用

結果:

• 成功したシェルのアップロードは以下に保存されます:
  • success_results.txt
  • uploaded_shells.txt

📂 シェルアップロード先パスとファイル名の計算

シェルは次の場所にアップロードされます:

シェルのファイル名はどのように計算されますか?

WPAMS プラグインは、アップロードされたファイルに次のパターンで名前を付けます:

ここで:

• UNIX_TIMESTAMP = アップロード時刻（サーバーが計算するエポック秒）
• pimg = 固定のマーカー文字列
• in = 固定の文字列
• {ext} = 元のファイル拡張子

例:
timestamp = 1764279528 でアップロードされたシェル（shell.php）は次のようになります:

完全な URL は次のようになります:

スクリプトは、ローカルアップロード時刻の前後のタイムスタンプ範囲を自動計算し、シェルにアクセスできることを確認するまで、構築された各パスをチェックします。

⚡ 主な機能

• マルチスレッドによる一括エクスプロイト
• 正確なシェル探索（タイムスタンプウィンドウのブルートフォース）
• カラフルなコンソールレポート
• 結果とシェルパスのロギング
• 完全自動化

🛑 免責事項

このツールは、教育目的および許可されたペネトレーションテスト専用に公開されています。
明示的な許可なしにシステムを侵害するために使用しないでください。誤用は違法です。
著者は、使用によって生じたいかなる活動または損害についても責任を負いません。

📬 連絡先と作者情報

• Telegram: @KNxploited
• GitHub: github.com/Nxploited

作成者: Nxploited (Khaled Alenazi)