Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-5561-PoC — Exploração PoC para CVE-2023-5561 que enumera endereços de e-mail de usuários do WordPress via endpoint da API /wp-json/wp/v2/users. Para testes de segurança autorizados e educação. | Kitploit
Ferramentas/GitHubGitHub/dthkhang/cve-2023-5561-poc
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de PenetraçãoAprendizado e Educação
GitHubdthkhang/cve-2023-5561-poc

CVE-2023-5561-PoC

Exploração PoC para CVE-2023-5561 que enumera endereços de e-mail de usuários do WordPress via endpoint da API /wp-json/wp/v2/users. Para testes de segurança autorizados e educação.

Ver Repositório
11há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

PoC CVE-2023-5561 - Divulgação de E-mail de Usuário do WordPress

Descrição

Este script explora a vulnerabilidade CVE-2023-5561 no WordPress para enumerar e divulgar endereços de e-mail de usuários através do endpoint da API /wp-json/wp/v2/users.

Requisitos

  • Python 3.x
  • Biblioteca requests

Instale a biblioteca necessária:

root@kitploit:~
pip install requests

Uso

  1. Identifique a URL raiz do site WordPress alvo (ex.: https://target.com).
  2. Execute o script com a seguinte sintaxe:
root@kitploit:~
python CVE-2023-5561.py <target site root url>

Exemplo:

root@kitploit:~
python CVE-2023-5561.py https://target.com

Resultado

O script listará os usuários encontrados e tentará realizar força bruta para revelar o endereço de e-mail completo de cada usuário, se possível.

Aviso Legal

  • Este script é apenas para testes de segurança autorizados e fins educacionais.
  • Não o utilize para fins maliciosos ou contra sistemas que você não tem permissão para testar.
Baixar ferramenta