WordPress Plugin Mail Masta 1.0 - Exploit da CVE-2016-10956

Este script explora a vulnerabilidade CVE-2016-10956 no WordPress Plugin Mail Masta 1.0 para extrair credenciais de wp-config.php.

Como Usar

1. Clone o repositório:

   git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git
   

2. Navegue até o diretório:

   cd wp-mail-masta-exploit/
   

3. Execute o script com a URL de destino como argumento:

   python3 mail-masta.py http://example.com/wordpress
   

Substitua http://example.com/wordpress pela URL do site WordPress de destino.

Prova de Conceito (PoC)

-

Aviso legal

Este script é destinado apenas a fins educacionais. O autor não aprova nem apoia o uso deste script para atividades ilegais ou antiéticas. Este script deve ser usado apenas em pesquisas de segurança legais ou ambientes CTF. Use por sua conta e risco.

---

Feito por Hackhoven