CVE-2025-4796

CVE-2025-4796 eventin 并将演讲者邮箱更新为其控制的邮箱。随后攻击者可利用 WordPress 密码重置功能接管管理员账户。 要求 Python 3.8 或更高版本 requests 库 安装 requests： root@kitploit: pip install requests 使用方法 运行脚本并根据提示输入所需值： root@kitploit: python3 CVE-2025-4796.py 输出示例 root@kitploit: + 关闭 SSL 验证警告 + 登录 WordPress + 登录成功 + 获取 nonce 令牌 + 获取到 nonce...

CVE-2025-4796

CVE-2025-4796 Eventin メールアドレスが攻撃者制御のアドレスに変更されると、標準のWordPressパスワードリセットフローを使用してアカウントを乗っ取ることができます。 🧰 スクリプト PoC Filename: CVE-2025-4796.py このスクリプトは以下の手順を自動化します： 1. 提供された認証情報を使用して対象のWordPressサイトにログインします。 2. 必要なX-WP-Nonceを抽出します。 3. PUTリクエストを/wp-json/eventin/v2/speakers/に送信してスピーカーのメールを更新します。 4...