• Exploração em massa contra múltiplos alvos WordPress usando threading para velocidade.
• Faz upload do seu shell personalizado (shell.php) diretamente através do formulário vulnerável.
• Realiza brute force/fuzzing em nomes de arquivo baseados em timestamp para localizar precisamente o shell após o upload.
• Verifica a exploração bem-sucedida checando o conteúdo do shell na resposta HTTP.
• Organiza os resultados registrando todos os uploads bem-sucedidos.

🧰 Requisitos

• Python 3.7+
• Biblioteca requests
• Biblioteca rich para saída colorida e bonita no console

Instale as dependências:

Certifique-se de que seu arquivo shell se chame shell.php e esteja na mesma pasta que o script.

📝 Uso

1. Prepare sua lista de alvos

   • Preencha um arquivo (ex.: list.txt) com URLs de sites WordPress, um por linha.

2. Coloque seu shell

   • Coloque seu shell em shell.php no mesmo diretório.

3. Execute o script de exploração

   root@kitploit:~

   python CVE-2025-39401.py
   

   • Digite o nome do arquivo contendo os alvos (ex.: list.txt)
   • Digite o número de threads (o recomendado padrão é 10)
   • Digite seu marcador de shell personalizado (string retornada pelo seu shell, ex.: <b>Nxploited</b>) ou aceite o padrão

Resultados:

• Uploads de shell bem-sucedidos são salvos em:
  • success_results.txt
  • uploaded_shells.txt

📂 Caminho de Upload do Shell e Cálculo do Nome do Arquivo

O shell é enviado para:

Como o nome do arquivo do shell é calculado?

O plugin WPAMS nomeia o arquivo enviado com este padrão:

Onde:

• UNIX_TIMESTAMP = timestamp do upload (segundos desde a época, calculado pelo servidor)
• pimg = string fixa de marcador
• in = string fixa
• {ext} = extensão original do arquivo

Exemplo:
Seu shell (shell.php) enviado no timestamp = 1764279528 se tornará:

A URL completa será:

O script calcula automaticamente o intervalo de timestamps em torno do horário local de upload e verifica cada caminho construído até confirmar que seu shell está acessível.

⚡ Principais Funcionalidades

• Exploração em massa com multithreading
• Descoberta precisa do shell (brute force com janela de timestamp)
• Relatório colorido no console
• Registro de resultados e caminhos do shell
• Automação completa

🛑 Aviso Legal

Esta ferramenta é disponibilizada apenas para fins educacionais e de teste de penetração autorizados.
NÃO a utilize para comprometer sistemas sem permissão explícita. O uso indevido é ilegal.
O autor não se responsabiliza por qualquer atividade ou dano resultante do uso.

📬 Contato e Informações do Autor

• Telegram: @KNxploited
• GitHub: github.com/Nxploited

Por: Nxploited (Khaled Alenazi)