RU

PoC-эксплойт сканер для уязвимости CVE-2024-5522 на веб-сайтах WordPress. Этот инструмент помогает выявить и использовать уязвимость путем сканирования списка целевых URL-адресов и применения определенной полезной нагрузки для определения уязвимости сайта.

Возможности

• Автоматическое сканирование уязвимостей: Сканирует целевые URL-адреса на наличие уязвимости CVE-2024-5522.
• Поддержка пользовательской полезной нагрузки: Использует полезную нагрузку из файла для проверки уязвимости.

Установка

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-5522
   

2. Перейдите в каталог:

   root@kitploit:~

   cd CVE-2024-5522
   

3. Установите необходимые пакеты Python:

   root@kitploit:~

   pip install -r requirements.txt
   

Использование

1. Подготовьте список целей: Создайте текстовый файл, содержащий URL-адреса сайтов WordPress, которые вы хотите просканировать. Каждый URL-адрес должен быть на новой строке.

2. Запустите сканер:

   root@kitploit:~

   python3 main.py
   

   Вас попросят ввести путь к файлу со списком целей. Инструмент начнет сканирование каждой цели на уязвимость CVE-2024-5522, используя предоставленную полезную нагрузку.

3. Интерпретация результатов:

   Вывод будет цветным:

   • Зеленый: Цель уязвима.
   • Красный: Цель не уязвима или произошла ошибка.

Пример вывода

   ______     _______     ____   ___ ____  _  _        ____ ____ ____  ____  
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      | ___| ___|___ \|___ \ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____|__) |__) / __/ / __/ 
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |____/____/_____|_____| 
                                                                               
                                      CVE-2024-5522 Exploit Scanner
                                         developed by geniuszly

Введите путь к списку целей: targets.txt

[Сканирование http://example.com]
[-] http://example.com не уязвима.

[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com

[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout

[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...

Полезная нагрузка

Полезная нагрузка, используемая для эксплуатации, хранится в файле payload.txt. При необходимости вы можете настроить или изменить этот файл.

Отказ от ответственности

Этот инструмент предназначен исключительно для образовательных целей и этичного тестирования безопасности. Несанкционированное использование этого инструмента против целей без явного разрешения незаконно и строго запрещено.