• Профессиональный, модульный и расширяемый скрипт на Python
• Автоматическое обнаружение уязвимости плагина путем анализа файла readme.txt
• Несколько методов обхода WAF и ограничительных сред:
  • Минимальные и расширенные наборы заголовков (случайные User-Agent, Referer, Origin, X-Forwarded-For и т.д.)
  • Повторные попытки с ротацией заголовков
  • Поддержка прокси (пользовательский или в стиле BurpSuite)
• Выполнение пользовательских команд:
  • По умолчанию: whoami, но пользователь может указать любую команду
• Четкий, профессиональный вывод с информативными кодами состояния
• Корректная обработка всех ошибок (отсутствие плагина, запрещено/неавторизовано, ошибки сервера и т.д.)

📦 Что внутри скрипта?

1️⃣ Автоматическое обнаружение уязвимости

• Загружает wp-content/plugins/cf-image-resizing/readme.txt
• Извлекает и проверяет версию плагина
• Если версия ≤ 1.5.6, переходит к эксплуатации

2️⃣ Несколько стратегий эксплуатации

• Минимальные заголовки: Отправляет только самое необходимое для максимальной совместимости
• Расширенные заголовки: Случайным образом меняет User-Agent, Referer, Origin, Accept-Language и другие для каждой попытки
• Ротация заголовков: Пробует несколько комбинаций для обхода WAF и ограничения скорости

3️⃣ Настраиваемое выполнение

• Запуск любой системной команды на цели через аргумент CLI
  Пример: -c "id"

4️⃣ Поддержка прокси

• Используйте --proxy для отправки запросов через прокси (например, BurpSuite)

5️⃣ Полный вывод

• Показывает обнаруженную версию, статус уязвимости, использованные методы и фактический вывод команды

🚀 Использование

• Команда по умолчанию: whoami

Укажите пользовательскую команду:

Используйте прокси (например, BurpSuite):

Увеличьте количество попыток с расширенными заголовками (по умолчанию 5):

🧩 Пример вывода

🛡️ Методы обхода и уклонения

• Рандомизация заголовков: Пробует различные комбинации User-Agent, Referer, Origin и Accept-Language
• Поддержка прокси: Используйте прокси для смены IP и обхода ограничений по IP
• Множественные попытки: Повторяет попытки с новыми заголовками, если запросы заблокированы или запрещены
• Обработка ошибок: Интеллектуально интерпретирует все распространенные ответы (404, 401, 403, 5xx, тайм-ауты)

📖 Описание структуры скрипта

• normalize_url: Обеспечивает корректный формат URL
• get_headers: Генерирует случайные расширенные заголовки для каждой попытки
• get_readme/extract_version/is_vulnerable: Автоматическая логика обнаружения уязвимости
• try_exploit: Пытается провести эксплуатацию с заданным набором заголовков
• exploit_all: Оркестрирует все попытки эксплуатации, автоматически переключая стратегии заголовков
• scan: Проверяет наличие плагина и уязвимости
• Nxploited (main): Разбор аргументов, отчетность и рабочий процесс эксплуатации

⚠️ Отказ от ответственности

Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей.
Разработчик не несет ответственности за любое неправомерное использование или ущерб, причиненный этим кодом.

Автор: Khaled Alenazi (Nxploited)