Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall 暴力破解利用工具 by 1N3 最后更新：20170215 https://crowdshield.com 关于： 这是一个针对 Wordpress xmlrpc.php System Multicall 函数的漏洞利用工具，影响当时最新版本的 Wordpress（3.5.1）。该工具通过每次向 xmlrpc.php 发送 1,000 次以上的认证尝试来“暴力破解”有效的 Wordpress 用户，并会遍历整个字典文件，直到获取到有效的用户响应。随后它将有选择地获取并显示有效的用户名和密码以进行登录。 用法：...