🇬🇧 الإنجليزية

ما هو wp2shell؟

wp2shell هي سلسلة استغلال لتنفيذ أكواد عن بُعد (RCE) قبل المصادقة في نواة ووردبريس، كُشف عنها في 17 يوليو 2026. يكفي طلب HTTP مجهول واحد إلى تثبيت افتراضي لإنشاء مدير خبيث وتنفيذ أكواد عشوائية على الخادم.

تتكون السلسلة من:

• CVE-2026-60137 — حقن SQL في معامل author__not_in الخاص بـ WP_Query
• CVE-2026-63030 — التباس المسار في نقطة نهاية REST API /wp-json/batch/v1

المواقع المخترقة تُظهر مديرًا خبيثًا ببادئة تسجيل دخول wp2_ وبريد إلكتروني @wp2shell.invalid.

مزيد من المعلومات: https://wp2shell.com

محتويات المستودع

ماذا يفحص الماسح

فحوصات قاعدة البيانات / المستخدمين

سلامة ملفات النواة

تحليل الملفات

الثبات

درجة المخاطر

يحصل كل موقع على درجة مخاطر من 0–100 مع تفصيل لكل نتيجة مساهمة:

  +------------------------------------------+
  |  RISK SCORE: 96/100  COMPROMISED         |
  +------------------------------------------+
  +40  wp2shell fingerprint account
  +30  PHP file(s) inside uploads/
  +20  Vulnerable WordPress version
  +6   Core checksum failure

المتطلبات

• خادم لينكس يعمل بنظام HestiaCP
• bash 4.0+
• WP-CLI مثبَّت عالميًا باسم wp
• صلاحية root
• sendmail (لتقارير البريد الإلكتروني)
• python3 (لمعالجة JSON في التقييم بالذكاء الاصطناعي)
• curl, sha256sum, file, strings, unzip

تثبيت WP-CLI (إن لم يكن مثبّتًا)

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
chmod +x wp-cli.phar && sudo mv wp-cli.phar /usr/local/bin/wp

التثبيت والتشغيل بسطر واحد

فحص IoC سريع

curl -fsSL https://raw.githubusercontent.com/BytesPulse-OE/wp2shell-Hestia-Scanner/main/wp2shell-scan.sh | sudo bash

فحص كامل مع تقارير بريد إلكتروني لكل عميل

curl -fsSL https://raw.githubusercontent.com/BytesPulse-OE/wp2shell-Hestia-Scanner/main/wp2shell-report-per-user.sh \
  -o wp2shell-report-per-user.sh && sudo bash wp2shell-report-per-user.sh

ملاحظة: الماسح الكامل يطرح أسئلة تفاعلية عند بدء التشغيل (تقييم الذكاء الاصطناعي، حفظ التقرير، حد التاريخ). تنزيل السكربت أولًا ثم تشغيله يضمن عمل الأسئلة بشكل صحيح.

الاستخدام

wp2shell-scan.sh — فحص سريع لكامل الخادم

sudo bash wp2shell-scan.sh

يجد جميع تثبيتات ووردبريس تحت /home/*/web/*/public_html/، وينفّذ جميع الفحوصات، ويطبع مخرجات ملوّنة في الطرفية، ويحفظ تقريرًا كاملًا في /root/wp2shell-report-YYYYMMDD-HHMMSS.txt.

عند بدء التشغيل يطلب حدًّا مخصصًا اختياريًا للتاريخ (الافتراضي: 2026-07-15).

wp2shell-report-per-user.sh — فحص كامل مع تقارير البريد الإلكتروني

sudo bash wp2shell-report-per-user.sh

عند بدء التشغيل، ثلاثة أسئلة:

[AI EVALUATION]   Use AI evaluation for ambiguous files? [y/N]
[SAVE REPORT]     Save a full report file for later review? [y/N]
[DATE THRESHOLD]  Use a different date? Leave blank to keep default [YYYY-MM-DD]:

ابدأ دائمًا بـ DRY_RUN=1 (الافتراضي) — يتم معاينة رسائل البريد على الشاشة ولا يُرسل شيء. غيّرها إلى DRY_RUN=0 فقط بعد التأكد من أن المخرجات صحيحة.

الإعدادات

wp2shell-scan.sh

wp2shell-report-per-user.sh

التقييم بالذكاء الاصطناعي (اختياري)

بالنسبة لنتائج الـ diff الغامضة التي لا تستطيع الأنماط وحدها تصنيفها، يرسل الماسح الـ diff إلى Claude API (claude-sonnet-4-6) ويعيد حكمًا: DANGER أو SUSPICIOUS أو REVIEW أو OK مع شرح من جملة واحدة. يُستخدم الذكاء الاصطناعي فقط في المنطقة الرمادية — أما الحالات الواضحة فتُصنَّف فورًا دون أي استدعاء API.

ضع مفتاحك في السكربت أو صدّره قبل التشغيل:

export ANTHROPIC_API_KEY='sk-ant-api03-...'
sudo -E bash wp2shell-report-per-user.sh

مفاتيح API: https://console.anthropic.com — وهي منفصلة عن اشتراكات claude.ai.

لا تملك مفتاح API؟ استخدم محلل المتصفح

الصق مخرجات الفحص في أداة wp2shell Report Analyzer على Claude.ai — فهي تنفّذ نفس التقييم بالذكاء الاصطناعي مباشرة في المتصفح دون الحاجة إلى مفتاحك الخاص.

تنسيق المخرجات

مستويات الخطورة

مثال على مقارنة النواة

┌─ MODIFIED: wp-includes/load.php
│  [CRITICAL] Assessment (patterns): executable/obfuscated pattern in added lines
│             +20  Core file modified with dangerous pattern
│
│  ORIGINAL: /root/wp2shell-cores/7.0.2-el/wp-includes/load.php
│  SITE:     /home/user/web/example.gr/public_html/wp-includes/load.php
│  @@ -212,5 +212,6 @@
│  -      $loaded = true;
│  +      $loaded = true;
│  +      eval(base64_decode('aGVsbG8='));
└──────────────────────────────────────

ملاحظات

• الماسح لا يعدّل أي شيء أبدًا. آمن للتشغيل على خوادم الإنتاج المباشرة.
• تحديث ووردبريس إلى إصدار مصحّح يسدّ الثغرة لكنه لا ينظّف موقعًا مخترقًا بالفعل. إذا وُجدت مؤشرات، استعد من نسخة احتياطية نظيفة.
• دليل CORE_CACHE (/root/wp2shell-cores/) يُعاد استخدامه بين الفحوصات. احذفه لإجبار تنزيل جديد.
• قاعدة بيانات بصمات known_shells.sha256 تُحدَّث تلقائيًا مرة واحدة يوميًا.

الترخيص

GPL-3.0 — انظر LICENSE

الاعتمادات

طُوّر بواسطة BytesPulse استجابةً للكشف عن wp2shell (يوليو 2026).
معلومات CVE: https://wp2shell.com

🇬🇷 اليونانية

ما هو wp2shell؟

wp2shell هي سلسلة استغلال لتنفيذ أكواد عن بُعد (RCE) في نواة ووردبريس، كُشف عنها في 17 يوليو 2026. يكفي طلب HTTP مجهول واحد إلى تثبيت افتراضي لإنشاء مدير خبيث وتنفيذ أكواد عشوائية على الخادم.

تتكون السلسلة من:

• CVE-2026-60137 — حقن SQL في معامل author__not_in الخاص بـ WP_Query
• CVE-2026-63030 — التباس المسار في REST API /wp-json/batch/v1

المواقع المخترقة تُظهر حساب مدير ببادئة wp2_ وبريد إلكتروني @wp2shell.invalid.

مزيد من المعلومات: https://wp2shell.com

المحتويات

ماذا يفحص

قاعدة البيانات / المستخدمون

سلامة ملفات النواة

تحليل الملفات

الثبات

درجة المخاطر

يحصل كل موقع على درجة من 0–100 مع تفصيل لكل نتيجة:

  +------------------------------------------+
  |  RISK SCORE: 96/100  COMPROMISED         |
  +------------------------------------------+
  +40  wp2shell fingerprint account
  +30  PHP file(s) inside uploads/
  +20  Vulnerable WordPress version
  +6   Core checksum failure

المتطلبات

• خادم لينكس يعمل بنظام HestiaCP
• bash 4.0+
• WP-CLI مثبَّت باسم wp
• صلاحية root
• sendmail (لإرسال البريد الإلكتروني)
• python3 (للتقييم بالذكاء الاصطناعي)
• curl, sha256sum, file, strings, unzip

تثبيت WP-CLI (إن كان مفقودًا)

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
chmod +x wp-cli.phar && sudo mv wp-cli.phar /usr/local/bin/wp

التثبيت بأمر واحد

ماسح IoC سريع

curl -fsSL https://raw.githubusercontent.com/BytesPulse-OE/wp2shell-Hestia-Scanner/main/wp2shell-scan.sh | sudo bash

ماسح كامل مع تقارير بريد إلكتروني

curl -fsSL https://raw.githubusercontent.com/BytesPulse-OE/wp2shell-Hestia-Scanner/main/wp2shell-report-per-user.sh \
  -o wp2shell-report-per-user.sh && sudo bash wp2shell-report-per-user.sh

الاستخدام

wp2shell-scan.sh

sudo bash wp2shell-scan.sh

يجد تلقائيًا جميع تثبيتات ووردبريس تحت /home/*/web/*/public_html/، وينفّذ جميع الفحوصات، ويطبع مخرجات ملوّنة في الطرفية، ويحفظ تقريرًا كاملًا في /root/.

wp2shell-report-per-user.sh

sudo bash wp2shell-report-per-user.sh

عند بدء التشغيل يطرح ثلاثة أسئلة:

[AI EVALUATION]   Χρήση AI αξιολόγησης για αμφίβολα αρχεία; [y/N]
[SAVE REPORT]     Αποθήκευση πλήρους report σε αρχείο; [y/N]
[DATE THRESHOLD]  Διαφορετική ημερομηνία; Αφήστε κενό για default [YYYY-MM-DD]:

ابدأ دائمًا بـ DRY_RUN=1 (الافتراضي) — تظهر رسائل البريد على الشاشة ولا تُرسل. غيّرها إلى DRY_RUN=0 فقط بعد التأكد من أن المخرجات صحيحة.

الإعدادات

wp2shell-scan.sh

wp2shell-report-per-user.sh

التقييم بالذكاء الاصطناعي (اختياري)

بالنسبة لنتائج الـ diff الغامضة التي لا تستطيع الأنماط تصنيفها، يرسل الماسح الـ diff إلى Claude API (claude-sonnet-4-6) ويعيد حكمًا: DANGER أو SUSPICIOUS أو REVIEW أو OK مع شرح من جملة واحدة. يُستخدم الذكاء الاصطناعي فقط في المنطقة الرمادية.

export ANTHROPIC_API_KEY='sk-ant-api03-...'
sudo -E bash wp2shell-report-per-user.sh

مفاتيح API: https://console.anthropic.com — منفصلة عن اشتراك claude.ai.

لا تملك مفتاح API؟ استخدم محلل المتصفح

الصق مخرجات الفحص في أداة wp2shell Report Analyzer على Claude.ai — تنفّذ نفس التقييم بالذكاء الاصطناعي مباشرة في المتصفح.

ملاحظات

• الماسح لا يعدّل أي شيء. آمن للتشغيل على خوادم إنتاج مباشرة.
• تحديث ووردبريس إلى الإصدار المصحّح يسدّ الثغرة لكنه لا ينظّف موقعًا مخترقًا بالفعل. إذا وُجدت مؤشرات، استعد من نسخة احتياطية نظيفة.
• مجلد CORE_CACHE (/root/wp2shell-cores/) يُعاد استخدامه بين الفحوصات. احذفه لإجبار تنزيل جديد.
• قاعدة known_shells.sha256 تُحدَّث تلقائيًا مرة كل 24 ساعة.

الترخيص

GPL-3.0 — انظر LICENSE

الاعتمادات

طُوّر بواسطة BytesPulse استجابةً للكشف عن wp2shell (يوليو 2026).
معلومات CVE: https://wp2shell.com