Wordpress SQLI-2-RCE Exploit

• Этот скрипт на Python эксплуатирует CVE-2024-27956, уязвимость в Wordpress, которая позволяет выполнить SQL-инъекцию, приводящую к удалённому выполнению кода (RCE).

Возможности

• Многопоточная эксплуатация: Использует параллельные потоки для одновременной эксплуатации нескольких экземпляров Wordpress.
• Динамическая инъекция полезной нагрузки: Динамически формирует SQL-запросы для внедрения вредоносного кода в уязвимые установки Wordpress.
• Подробное логирование и обработка ошибок: Использует colorama и coloredlogs для улучшенного вывода в консоль с цветовой кодировкой сообщений.

Требования

• Python 3.x
• Требуемые пакеты Python (requests, argparse, colorama, coloredlogs, concurrent.futures)

Использование

• python exploit.py -f urls.txt [-t NUM_THREADS]
• -f, --file: Файл, содержащий URLs/IPs экземпляров Wordpress, по одному на строку.
• -t, --threads: Количество потоков для параллельных запросов (по умолчанию: 5).

Автор

• Pari Malam