Предварительные требования

• Python 3.6+
• Необходимые пакеты:
  root@kitploit:~

  pip install requests beautifulsoup4 prompt_toolkit
  

Использование

Параметры

• -u, --url: целевой URL WordPress (например, http://example.com) — обязателен для одиночного сканирования.
• -l, --list: путь к файлу со списком URL для массового сканирования RCE (необязательно).
• -o, --output: файл для сохранения уязвимых URL WordPress (необязательно).

Примеры

• Базовый эксплойт RCE:
  root@kitploit:~

  python3 exploit.py -u http://10.10.10.10
  

• Массовое сканирование уязвимостей:
  root@kitploit:~

  python3 exploit.py -l targets.txt -o vulnerable.txt
  

• Интерактивная оболочка (запускается на уязвимых целях):
  root@kitploit:~

  # whoami
  # exit
  

Примечания

• Цели должны использовать плагин Bricks Builder с уязвимой конечной точкой /wp-json/bricks/v1/render_element.
• Эксплуатирует недостаток обработки пользовательского ввода, позволяя неаутентифицированным злоумышленникам выполнять произвольный PHP-код.
• Для массовых сканирований используется 100 потоков; при необходимости настройте max_workers в скрипте для изменения производительности.
• Проверка SSL отключена для работы с самоподписанными сертификатами на сайтах WordPress.
• Используйте ответственно, только на авторизованных системах, чтобы избежать компрометации сайта или рисков вредоносных программ.
• Свяжитесь со мной по адресу [email protected] для поддержки или по вопросам!

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированная эксплуатация CVE-2024-25600 незаконна и неэтична.