CVE-2025-2011 漏洞利用工具：Depicter 插件 SQL 注入检测与利用

qife122

01-03

该工具是针对WordPress插件Depicter（≤3.6.1版本）中存在的未授权SQL注入漏洞（CVE-2025-2011）的PoC与利用脚本。它能够自动检测漏洞，提取数据库中的bcrypt哈希密码，并集成Hashcat进行密码破解。