August 16

BurnWP Framework

Инструмент для автоматической эксплуатации уязвимостей WordPress, предназначенный для специалистов по наступательной безопасности. В отличие от сканеров, он активно использует известные CVE WordPress для получения доступа к shell

Особенности:

  • Массовая эксплуатация: Атака множества целей из Target_Lists.txt с использованием модулей CVE Exploiter, LFI Scanner и Plugin Exploiter
  • Тестирование одного плагина: Проверка конкретного плагина на множестве сайтов или на одном домене.
  • Режим разработчика: Создание и загрузка собственных плагинов в Plugins_Exploiter/ с поддержкой WordPress и других CVE (PHP, Laravel и т.д.).
  • Удобный интерфейс: Настройка через UI или Config/config.json с возможностью включения/отключения модулей.
  • Встроенная база CVE: Подробный индекс уязвимостей с информацией об ID, названии, CVE, серьезности, дате и типе уязвимости.

Download | Github