87achrafg-stack/cve-2026-48907Автоматизированный инструмент эксплуатации REST API WordPress, нацеленный на CVE-2025-9209 для перечисления пользователей, извлечения токенов и сбора cookie с поддержкой многопоточности и возможностями обхода WAF.
Описание Файл CVE-2025-9209.py — это инструмент для массовой эксплуатации, нацеленный на уязвимость CVE-2025-9209.
Основные функции:
Сканирует список сайтов через вызов /wp-json/wp/v2/users Анализирует ответ для поиска конфиденциальных данных пользователей, таких как открытые и закрытые ключи, токены и данные куки Игнорирует сайты, защищённые Defender/Imunify360 Сохраняет результаты в файлы: exposures.txt, tokens.txt, cookies.txt, exploited_sites.txt Поддерживает многопоточную работу и избегание блокировки с помощью небольшой задержки между запросами Также добавлена подпись https://t.me/FreeToolsCpa в начало файла, в баннер и в конец сводки.
