87achrafg-stack/cve-2026-48907Эксплуатирует CVE-2025-9209 в WordPress, запрашивая /wp-json/wp/v2/users, собирая ключи пользователей, токены и cookie, обходя Defender/Imunify360 и регистрируя уязвимые сайты.
Описание Файл CVE-2025-9209.py — это инструмент для массовой эксплуатации, нацеленный на уязвимость CVE-2025-9209.
Основные функции:
Сканирует список сайтов через вызов /wp-json/wp/v2/users Анализирует ответ для поиска конфиденциальных данных пользователей, таких как открытые и закрытые ключи, токены и данные куки Игнорирует сайты, защищённые Defender/Imunify360 Сохраняет результаты в файлы: exposures.txt, tokens.txt, cookies.txt, exploited_sites.txt Поддерживает многопоточную работу и избегание блокировки с помощью небольшой задержки между запросами Также добавлена подпись https://t.me/FreeToolsCpa в начало файла, в баннер и в конец сводки.
