CVE-2025-0316-Exploit

CVE-2025-0316 Эксплойт-тулкит

🚨 Эксплойт обхода аутентификации для WordPress-плагина WP Directorybox Manager <= 2.5

🔥 Автоматизированный скрипт эксплойта для CVE-2025-0316 — обход аутентификации через уязвимое AJAX-действие.

⚠️ Правовое уведомление

Этот инструмент предназначен строго для:

• Исследований
• Симуляции Red Team
• Авторизованной оценки безопасности

Использование этого инструмента против целей без согласия незаконно.

🛠 Возможности

• 🔍 Перечисление пользователей через трюк ?author=
• 🚪 Эксплуатация уязвимого действия плагина для получения доступа к админ-панели
• 🧠 Автосохранение cookie + всплывающее окно входа
• 🌐 Поддержка прокси + случайные user-agent
• 💻 Многопоточность и настраиваемая задержка

✅ Протестировано на

• WordPress 6.x
• Плагин: WP Directorybox Manager <= 2.5

🚀 Использование

python3 exploit.py -u https://victim-site.com -t 5 -d 1

Опции:

• -u, --url: целевой WordPress-сайт
• -t, --threads: количество параллельных потоков (по умолчанию 3)
• -d, --delay: задержка между запросами (по умолчанию 1.5 с)

📁 Вывод

• Журналы сохраняются в logs/
• Cookie сохраняются в формате JSON
• Автовход в браузер при успехе

 ⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⣶⣖⠠⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠠⣿⣿⣿⣿⣾⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⢠⢤⡄⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⣸⣿⣿⣯⢻⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣷⠏⠉⠉⢞⠀
⠀⠀⠀⠀⢀⢠⣤⣶⣿⣿⣿⣿⡽⢻⣷⣦⣆⣤⣀⣢⣤⡾⠟⠁⠀⠀⠀⠀⠀
⠀⠀⠀⢀⣭⣿⣿⣿⣿⣿⣿⣿⡿⡟⡘⢿⣿⣍⡉⢍⢁⠁⠀⠀⠀⡠⠀⢆⣠
⠀⠀⢠⣾⣯⣿⣿⣿⣿⢿⡻⣿⣿⣇⣷⣾⠻⣿⣿⣿⣷⣾⣷⣨⣣⣳⢾⣻⣝
⠀⣐⣽⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⠄⠹⢻⠻⡿⣿⣿⣷⣽⡷⣿⣏⡀
⣰⣾⣿⣿⣿⣿⣿⣿⣿⣿⣽⣿⢯⣼⣿⣿⡷⠀⠀⠀⠀⠈⠛⢾⡈⠙⢇⡌⢇
⣻⣿⣿⣿⡏⠈⣿⣿⣿⣿⣿⡿⡿⣿⣟⣿⣧⡧⠄⠀⠀⠀⠀⠀⠀⠀⠀⠈⠂
⢘⢿⣿⣿⣥⠻⣿⣿⣿⣿⡿⣿⣿⣟⣿⣿⣿⣿⣛⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠘⠁⡈⣻⣯⡭⡟⣿⣽⣿⣿⣿⣿⣿⣯⡛⠹⣿⣦⢀⠀⠀⠀⠀⢀⣀⣤⠔
⠀⠀⠀⡏⢩⣿⣿⣿⣿⣿⣿⣤⣦⣤⣈⣋⣭⡴⠾⣿⣿⡿⠞⠛⠛⠋⠉⠀⠀
⠀⠀⣘⠇⢾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣞⣷⡀⠀⠀⠀⠀⠁⠀⠀⠀⠀⠀
⠀⠀⡏⠀⣿⣿⣿⣿⣿⣿⣿⣿⡿⣿⣿⣿⣿⣎⣧⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠰⠀⠹⢻⡻⡽⢿⣳⠯⡹⣿⠷⡩⢿⣿⣿⣿⣿⣎⠓⠀⠀⠀⠀⠀⠀⠀⠀

этот эксплойт полностью с открытым исходным кодом, так что вы можете использовать его без всякого напряжения или страха, и если вы найдёте какие-либо проблемы в моём коде, просто отправьте мне сообщение — я исправлю их

ТРЕБОВАНИЯ

requests colorama termcolor browser-cookie3

👤 Автор

MrPayloadC

• ОБЫЧНЫЙ ЧЕЛОВЕК