🍔 RestroPress – Online Food Ordering System 3.0.0 - 3.1.9.2

🛡️ CVE-2025-9209.py — Ferramenta de Exploração e Extração Automática em Massa

---

⚠️ Visão Geral da Vulnerabilidade

RestroPress – Online Food Ordering System as versões 3.0.0 a 3.1.9.2 são afetadas por uma Exposição de Informações sem Autenticação que leva a Bypass de Autenticação via JWT Forjado.

O plugin expõe tokens privados de usuários e dados de chaves de API, permitindo que atacantes não autenticados forjem tokens JWT e obtenham acesso total a outros usuários — incluindo administradores.

• CVE: CVE-2025-9209
• CVSS: 9.8 (Crítico)
• Impacto: Assunção total de conta possível sem autenticação prévia.

---

---

🚀 Funcionalidades do Script

• Varredura ultrarrápida de sites (execução multithread para listas grandes)
• Detecta e extrai automaticamente todas as chaves privadas/públicas, tokens e informações de autenticação disponíveis para cada conta acessível.
• Exploração em massa — identifica múltiplas contas vulneráveis por site.
• Extração confiável de credenciais — valida credenciais durante a exploração.
• Saída em quatro arquivos estruturados:
  • exposures.txt — Exposições e credenciais encontradas.
  • tokens.txt — Tokens JWT extraídos.
  • exploited_sites.txt — Sites com múltiplas contas expostas.
  • cookies.txt — Cookies de sessão de explorações bem-sucedidas.
• Não requer autenticação nem privilégios elevados.
• Resiliente a falhas de rede e bloqueios; recupera-se e tenta novamente de forma transparente.
• Gravação de arquivos thread-safe para resultados consistentes.

---

🛠️ Uso

1. Coloque uma lista de sites WordPress alvo em um arquivo de texto (uma URL por linha):

   root@kitploit:~

   targets.txt
   

   Exemplo:

   root@kitploit:~

   https://example.com
   https://victim01.com
   

2. Execute o script:

   root@kitploit:~

   python3 CVE-2025-9209.py
   

3. Siga as instruções para número de threads, verificação, fallback de curl e atraso de requisição.

4. Revise as saídas nos arquivos de texto gerados (exposures.txt, tokens.txt, exploited_sites.txt e cookies.txt).

---

✨ Autor

Por: Nxploited ( Khaled Alenazi )

---

⚖️ Aviso Legal

• Esta ferramenta é fornecida apenas para fins educacionais e testes de segurança autorizados.
• Não a use contra sistemas ou dados sem permissão explícita.
• O autor não se responsabiliza por uso indevido ou danos resultantes do uso deste script.