CVE-2024-6624 | JSON API User <= 3.9.3 - Неаутентифицированное повышение привилегий

Это Python-скрипт, который эксплуатирует уязвимость CVE-2024-6624 в плагине JSON API User <= 3.9.3 для WordPress. Этот инструмент позволяет неаутентифицированным атакующим регистрировать новых пользователей и повышать их привилегии до администратора без авторизации.

---

Как использовать

Подготовка

1. Убедитесь, что на вашей системе установлен Python 2.7.

2. Установите зависимость requests:

   root@kitploit:~

   pip install requests
   

3. Подготовьте текстовый файл (urls.txt), содержащий список целевых URL-адресов (по одному URL на строку).

---

Шаги использования

1. Запустите скрипт:

   root@kitploit:~

   python CVE-2024-6624.py
   

2. Введите имя файла, содержащего список целевых URL-адресов, когда появится запрос:

   root@kitploit:~

   Enter the filename containing the URL list: urls.txt
   

3. Скрипт обработает каждый URL из списка и попытается эксплуатировать уязвимость.

4. Результаты успешной эксплуатации будут сохранены в файл admin.txt в следующем формате:

   root@kitploit:~

   http://example.com/wp-login.php|ngocoxscrew|ngocoxs_crews+
   

---

Отказ от ответственности

Я написал отказ от ответственности на обложке Jenderal92. Вы можете проверить его ЗДЕСЬ !!!