Wordpress XMLRPC System Multicall 暴力破解利用工具 by 1N3 最后更新：20170215 https://crowdshield.com
这是一个针对 Wordpress xmlrpc.php System Multicall 函数的漏洞利用工具，影响当时最新版本的 Wordpress（3.5.1）。该工具通过每次向 xmlrpc.php 发送 1,000 次以上的认证尝试来“暴力破解”有效的 Wordpress 用户，并会遍历整个字典文件，直到获取到有效的用户响应。随后它将有选择地获取并显示有效的用户名和密码以进行登录。
./wp-xml-brute http://target.com/xmlrpc.php passwords.txt username1 [username2] [username3]...
本软件可自由分发、修改和使用，但须注明原作者（1N3@CrowdShield），且不得用于商业用途。
欢迎捐赠。这将有助于改进功能、频繁更新和提供更好的整体支持。