XML-RPC en WordPress es en realidad una API que permite a los desarrolladores que hacen aplicaciones y servicios de 3rd party la capacidad de interactuar con su sitio de WordPress.
XML-RPC Abuse fue creado con la finalidad de demostrar los riesgos de no configurar correctamente el servicio en sitios web WordPress. Este programa escanea sitios vulnerables y los utiliza para llevar a cabo ataques DDOS con el objetivo de concientizar sobre la importancia de la configuración adecuada del servicio.
python3 main.py https://www.target.com ./path/listadewebsaescanear.txt
Esta herramienta de penetración se proporciona únicamente con fines educativos y de investigación. El uso de esta herramienta para cualquier actividad ilegal o malintencionada está estrictamente prohibido. El autor de esta herramienta no se hace responsable del uso indebido de la misma.