WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit

Этот скрипт эксплуатирует уязвимость CVE-2016-10956 в WordPress Plugin Mail Masta 1.0 для извлечения учётных данных из wp-config.php.

Как использовать

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git
   

2. Перейдите в директорию:

   root@kitploit:~

   cd wp-mail-masta-exploit/
   

3. Запустите скрипт, указав целевой URL в качестве аргумента:

   root@kitploit:~

   python3 mail-masta.py http://example.com/wordpress
   

Замените http://example.com/wordpress на URL целевого сайта WordPress.

Доказательство концепции (PoC)