CVE-2026-63030 | WP2Shell

Explotado por gr1tx

WP2Shell es una Prueba de Concepto (PoC) basada en Python para CVE-2026-63030.

Realiza la verificación de vulnerabilidad basada en tiempo contra la API Batch de WordPress y genera informes detallados en HTML y JSON.

El proyecto está destinado a evaluaciones de seguridad autorizadas, pruebas de penetración, validación de vulnerabilidades y fines de investigación.

Instalación / Requisitos

Requisitos

Python 3.9+
Linux / Windows / macOS
requests
urllib3

Clona el repositorio:

git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py

Instala las dependencias:

pip install requests urllib3

Uso

python3 CVE-2026-63030.py --help

Ejemplo:

usage: CVE-2026-63030.py [options] target_file

Options:
  --threads
  --sleep
  --retries
  --timeout
  --delay
  --max-targets
  --output
  --insecure
  --verbose
  --authorized

Ejemplos

Ayuda:

└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
                         [--retries RETRIES] [--timeout TIMEOUT]
                         [--delay DELAY] [--max-targets MAX_TARGETS]
                         [--output OUTPUT] [--insecure] [--verbose]
                         [--authorized]
                         target_file

WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx

positional arguments:
  target_file           File containing a list of URLs

options:
  -h, --help            show this help message and exit
  --threads THREADS
  --sleep SLEEP
  --retries RETRIES
  --timeout TIMEOUT
  --delay DELAY
  --max-targets MAX_TARGETS
  --output OUTPUT
  --insecure            Disable TLS verification
  --verbose, -v
  --authorized          Confirm that authorization for testing has been obtained

Escaneo básico:

python3 CVE-2026-63030.py targets.txt --authorized

Modo verbose:

python3 CVE-2026-63030.py targets.txt --authorized --verbose

Informe personalizado:

python3 CVE-2026-63030.py targets.txt --authorized --output report

Archivos generados:

report.json
report.html

Características

Verificación basada en tiempo
Escaneo multihilo
Informes HTML y JSON
Registro detallado (verbose)
Reintentos configurables
Retrasos configurables
Soporte de verificación TLS
Multiplataforma

⚠️ Aviso legal ⚠️

Este software y el código de prueba de concepto se proporcionan solo con fines educativos y de investigación.

El autor no es responsable de ningún uso indebido o daño causado por este programa.
No lo utilices contra ningún sistema sin permiso previo explícito.
El uso de esta herramienta contra sistemas sin autorización puede ser ilegal.

Eres responsable de cumplir todas las leyes aplicables. Úsalo ética y responsablemente.

CVE-2026-63030-WP2Shell

Más Populares