Simplesmente este é um pedaço de um projeto pessoal meu. Em resumo eu estou criando uma automação em bash para ir para o Bug Bounty, este pedaço de minha automação eu criei este código bash com o objetivo de testar vazamentos de usuários wordpress fazendo uma requisição HTTP por curl em uma lista de URLS. Na realidade este código eu decidi compartilhar apenas para contribuir com as pessoas para que elas possam usá-lo para estudos. Ao longo do tempo eu venho aqui e atualizo um pouco mais este código.
Em resumo: Eu queria fazer thread (multithreading), eu queria fazer uma forma de que eu conseguisse fazer diversas requisições HTTP de uma só vez em uma lista de URLS, bom, tentei achar em bash, eu particularmente não achei (se você souber, me avise), eu vi que tem em python, mas ultimamente eu estou amando bash. Então eu pensei:
Pô, será que tem como eu criar uma forma que seria como eu abrisse um terminal para cada URL montada com uma requisição CURL para testar vazemento de Wordpress?
Bom, seguindo essa ideia eu criei esse código que executa curl em diversas URLS, ele cria um arquivo bash para cada url e depois cria um arquivo bash mestre que executa todos os outros arquivos bash que são as requisições HTTP com CURL, isso de forma segundo plano.
Bom, vou resumir: Hoje é 26/agosto/2022. pretendo voltar aqui e atualizar esse projeto, quem sabe se torna uma ferramenta legal para hacking ou apenas um repositório com uma ideia. Digo isso porque consigo perceber que essa ideia não serve apenas para vazamento de usuários wordpress, mas também para outros testes como por exemplo LFI. Quem sabe adapdatando melhor esse código/projeto temos aqui diversas cópias deste código, mas com finalidades diferentes, como por exemplo: Um pra teste wordpress, outro para LFI, outro pra Open Redirect, etc. Então, acompanha aí, logo logo volto. :)
Link para o canal do YouTube da Formming Hackers:
https://www.youtube.com/c/FORMMINGHACKERS/
Link para o Instagram da Formming Hackers:
https://www.instagram.com/formmingh4ckers/
Link para o meu Facebook: