CVE-2014-4725

이 스크립트는 WordPress에서 CVE-2014-4725 취약점(MailPoet/Wysija 뉴스레터)을 스캔하고 익스플로잇하는 데 사용됩니다.

기능

• 스캔 모드 > CVE-2014-4725에 취약한 WordPress 대상 탐지
• 익스플로잇 모드 > 취약한 대상에 zip 페이로드 업로드

설치

1. 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/username/CVE-2014-4725.git
   cd CVE-2014-4725
   

2. 의존성을 설치합니다:
   root@kitploit:~

    pip install requests
   

사용법

대상 스캔

python exploit.py --scan targets.txt

targets.txt에는 대상 목록이 포함됩니다 (한 줄에 하나, http:// 없이)

대상 익스플로잇

python exploit.py --exploit vuln.txt --payload file/zip.zip

vuln.txt에는 이미 취약한 것으로 확인된 대상이 포함됩니다

--payload는 업로드할 테마/백도어가 포함된 zip 파일입니다

출력

vuln.txt > 취약한 대상 목록

shell.txt > 업로드된 쉘의 URL