CVE-2026-63030 | WP2Shell

exploitiert von gr1tx

WP2Shell ist ein Python-basierter Proof-of-Concept (PoC) für CVE-2026-63030.

Es führt eine zeitbasierte Schwachstellenverifizierung gegen die WordPress-Batch-API durch und erzeugt detaillierte HTML- und JSON-Berichte.

Das Projekt ist für autorisierte Sicherheitsbewertungen, Penetrationstests, Schwachstellenvalidierung und Forschungszwecke gedacht.

Installation / Voraussetzungen

Voraussetzungen

Python 3.9+
Linux / Windows / macOS
requests
urllib3

Klonen Sie das Repository:

git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py

Installieren Sie die Abhängigkeiten:

pip install requests urllib3

Verwendung

python3 CVE-2026-63030.py --help

Beispiel:

usage: CVE-2026-63030.py [options] target_file

Options:
  --threads
  --sleep
  --retries
  --timeout
  --delay
  --max-targets
  --output
  --insecure
  --verbose
  --authorized

Beispiele

Hilfe:

└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
                         [--retries RETRIES] [--timeout TIMEOUT]
                         [--delay DELAY] [--max-targets MAX_TARGETS]
                         [--output OUTPUT] [--insecure] [--verbose]
                         [--authorized]
                         target_file

WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx

positional arguments:
  target_file           File containing a list of URLs

options:
  -h, --help            show this help message and exit
  --threads THREADS
  --sleep SLEEP
  --retries RETRIES
  --timeout TIMEOUT
  --delay DELAY
  --max-targets MAX_TARGETS
  --output OUTPUT
  --insecure            Disable TLS verification
  --verbose, -v
  --authorized          Confirm that authorization for testing has been obtained

Einfacher Scan:

python3 CVE-2026-63030.py targets.txt --authorized

Verbose-Modus:

python3 CVE-2026-63030.py targets.txt --authorized --verbose

Benutzerdefinierter Bericht:

python3 CVE-2026-63030.py targets.txt --authorized --output report

Generierte Dateien:

report.json
report.html

Funktionen

Zeitbasierte Verifizierung
Multithread-Scanning
HTML- und JSON-Berichte
Ausführliche Protokollierung
Konfigurierbare Wiederholungsversuche
Konfigurierbare Verzögerungen
TLS-Verifizierungsunterstützung
Plattformübergreifend

⚠️ Haftungsausschluss ⚠️

Diese Software und der Proof-of-Concept-Code werden ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt.

Der Autor ist nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
Nicht verwenden gegen Systeme ohne ausdrückliche vorherige Genehmigung.
Die Verwendung dieses Tools gegen Systeme ohne Autorisierung kann illegal sein.

Sie sind dafür verantwortlich, alle geltenden Gesetze einzuhalten. Nutzen Sie es ethisch und verantwortungsvoll.

CVE-2026-63030-WP2Shell

Beliebteste