
CVE-2018-6389 Checker — 3つの制御された load-scripts.php リクエストを発行し、応答サイズ、タイミング、JSトークンパターンを分析することで、WordPressのCVE‑2018‑6389脆弱性の兆候をチェックする、小さな非破壊的なPythonツール。

⚠️ 免責事項
このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。許可のないスキャンは違法です。このツールは安全なGETリクエストのみを実行します — 攻撃やDoS攻撃を行いません。
colorama使用)Python 3.xが必要です。
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt
使用方法:
python CVE-2018-6389.py <target-url>
python CVE-2018-6389.py https://example.com/
python CVE-2018-6389.py https://example.com/ --proxy http://127.0.0.1:8080
python CVE-2018-6389.py https://example.com/ --user-agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.7390.66 Safari/537.36"