PoC CVE-2023-5561 - WordPress 用户邮箱泄露

描述

此脚本利用 WordPress 中的 CVE-2023-5561 漏洞，通过 /wp-json/wp/v2/users API 端点枚举并泄露用户邮箱地址。

需求

• Python 3.x
• requests 库

安装所需库：

pip install requests

用法

1. 识别目标 WordPress 站点的根 URL（例如 https://target.com）。
2. 使用以下语法运行脚本：

python CVE-2023-5561.py <目标站点根 URL>

示例：

python CVE-2023-5561.py https://target.com

结果

脚本将列出发现的用户，并尝试暴力破解和显示每个用户的完整邮箱地址（如果可能）。

法律声明

• 此脚本仅用于授权的安全测试和教育目的。
• 请勿将其用于恶意目的，或针对您未获得测试许可的系统。