• Script Python profissional, modular e extensível
• Detecção automática da vulnerabilidade do plugin analisando o arquivo readme.txt
• Múltiplas técnicas de bypass para WAF e ambientes restritivos:
  • Conjuntos de cabeçalhos mínimos e avançados (User-Agent, Referer, Origin, X-Forwarded-For randomizados, etc.)
  • Tentativas repetidas com rotação de cabeçalhos
  • Suporte a proxy (personalizado ou estilo BurpSuite)
• Execução de comando personalizado:
  • Padrão: whoami, mas o usuário pode especificar qualquer comando
• Saída clara e profissional com códigos de status informativos
• Lida com todos os casos de erro de forma elegante (plugin ausente, proibido/não autorizado, erros de servidor, etc.)

📦 O que há dentro do Script?

1️⃣ Detecção Automática de Vulnerabilidade

• Obtém wp-content/plugins/cf-image-resizing/readme.txt
• Extrai e verifica a versão do plugin
• Se a versão for ≤ 1.5.6, prossegue para a exploração

2️⃣ Múltiplas Estratégias de Exploit

• Cabeçalhos mínimos: Envia apenas o necessário para maximizar a compatibilidade
• Cabeçalhos avançados: Randomiza User-Agent, Referer, Origin, Accept-Language e mais para cada tentativa
• Rotação de cabeçalhos: Tenta várias combinações para evadir WAF e limite de taxa

3️⃣ Execução Personalizável

• Execute qualquer comando do sistema no alvo via argumento CLI
  Exemplo: -c "id"

4️⃣ Suporte a Proxy

• Use --proxy para enviar requisições através de um proxy (ex.: BurpSuite)

5️⃣ Saída Abrangente

• Mostra a versão detectada, status da vulnerabilidade, métodos tentados e a saída real do comando

🚀 Uso

• Comando padrão: whoami

Especifique um comando personalizado:

Use um proxy (ex.: BurpSuite):

Aumente as tentativas de cabeçalho avançado (padrão é 5):

🧩 Exemplo de Saída

🛡️ Técnicas de Bypass e Evasão

• Randomização de Cabeçalhos: Tenta várias combinações de User-Agent, Referer, Origin e Accept-Language
• Suporte a Proxy: Use um proxy para rotacionar IPs e contornar restrições baseadas em IP
• Múltiplas Tentativas: Repete com novos cabeçalhos se as requisições forem bloqueadas ou proibidas
• Tratamento de Erros: Interpreta de forma inteligente todas as respostas comuns (404, 401, 403, 5xx, timeouts)

📖 Estrutura do Script Explicada

• normalize_url: Garante a correção do formato da URL
• get_headers: Gera cabeçalhos avançados randomizados para cada tentativa
• get_readme/extract_version/is_vulnerable: Lógica automatizada de detecção de vulnerabilidade
• try_exploit: Tenta a exploração com um conjunto de cabeçalhos fornecido
• exploit_all: Orquestra todas as tentativas de exploit, alternando automaticamente as estratégias de cabeçalho
• scan: Verifica a presença do plugin e a vulnerabilidade
• Nxploited (main): Análise de argumentos, relatórios e fluxo de trabalho do exploit

⚠️ Aviso Legal

Esta ferramenta é apenas para testes de segurança autorizados e fins educacionais.
O desenvolvedor não é responsável por qualquer uso indevido ou dano causado por este código.

Por: Khaled Alenazi (Nxploited)