## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AP0DEXME0-CVE-2024-27956
# Wordpress SQLI-2-RCE рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ
* рдпрд╣ Python рд╕реНрдХреНрд░рд┐рдкреНрдЯ CVE-2024-27956 рдХрд╛ рд╢реЛрд╖рдг рдХрд░рддреА рд╣реИ, рдЬреЛ Wordpress рдореЗрдВ рдПрдХ рдХрдордЬреЛрд░реА рд╣реИ рдЬреЛ SQL рдЗрдВрдЬреЗрдХреНрд╢рди рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (RCE) рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддреА рд╣реИред
# рд╡рд┐рд╢реЗрд╖рддрд╛рдПрдБ
* рдорд▓реНрдЯреА-рдереНрд░реЗрдбреЗрдб рд╢реЛрд╖рдг: рдПрдХ рд╕рд╛рде рдХрдИ Wordpress рдЗрдВрд╕реНрдЯреЗрдВрд╕реЗрд╕ рдХрд╛ рд╢реЛрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдорд╡рд░реНрддреА рдереНрд░реЗрдб рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИред
* рдЧрддрд┐рд╢реАрд▓ рдкреЗрд▓реЛрдб рдЗрдВрдЬреЗрдХреНрд╢рди: рдХрдордЬреЛрд░ Wordpress рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рди рдореЗрдВ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдХреЛрдб рдЗрдВрдЬреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП SQL рдХреНрд╡реЗрд░реАрдЬрд╝ рдЧрддрд┐рд╢реАрд▓ рд░реВрдк рд╕реЗ рдмрдирд╛рддрд╛ рд╣реИред
* рд╡рд┐рд╕реНрддреГрдд рд▓реЙрдЧрд┐рдВрдЧ рдФрд░ рддреНрд░реБрдЯрд┐ рдкреНрд░рдмрдВрдзрди: рд░рдВрдЧ-рдХреЛрдбрд┐рдд рд╕рдВрджреЗрд╢реЛрдВ рдХреЗ рд╕рд╛рде рдмреЗрд╣рддрд░ рдХрдВрд╕реЛрд▓ рдЖрдЙрдЯрдкреБрдЯ рдХреЗ рд▓рд┐рдП colorama рдФрд░ coloredlogs рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИред
# рдЖрд╡рд╢реНрдпрдХрддрд╛рдПрдБ
* Python 3.x
* рдЖрд╡рд╢реНрдпрдХ Python рдкреИрдХреЗрдЬ (requests, argparse, colorama, coloredlogs, concurrent.futures)\
# рдЙрдкрдпреЛрдЧ
* python exploit.py -f urls.txt [-t NUM_THREADS]
* -f, --file: Wordpress рдЗрдВрд╕реНрдЯреЗрдВрд╕реЗрд╕ рдХреЗ URLs/IPs рд╡рд╛рд▓реА рдлрд╝рд╛рдЗрд▓, рдкреНрд░рддрд┐ рдкрдВрдХреНрддрд┐ рдПрдХред
* -t, --threads: рд╕рдорд╡рд░реНрддреА рдЕрдиреБрд░реЛрдзреЛрдВ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧ рдХрд┐рдП рдЬрд╛рдиреЗ рд╡рд╛рд▓реЗ рдереНрд░реЗрдб рдХреА рд╕рдВрдЦреНрдпрд╛ (рдбрд┐рдлрд╝реЙрд▓реНрдЯ: 5)ред
# рд▓реЗрдЦрдХ
* Pari Malam