De un vistazo

flowchart TB
    subgraph prep[" Preconditions "]
        A["Target runs vulnerable plugin"]
        B["admin-ajax reachable"]
    end
    subgraph chain[" Exploit chain "]
        C["POST fc_ajax_call / wce_editor_inline_code"]
        D["SQLi injects PHP payload"]
        E["Proof file written under DOCUMENT_ROOT"]
        F["Optional: fetch proof / run command output"]
        G["Default: remote unlink cleanup"]
    end
    A --> C
    B --> C
    C --> D --> E --> F --> G

Por qué este README se ve “colorido”

En GitHub, las insignias, tablas y diagramas se renderizan con un fuerte contraste visual. Este documento está estructurado para que puedas ojearlo (insignias + tablas) o leerlo en profundidad (secciones siguientes).

Requisitos

• Python 3.x (no requiere pip install — solo biblioteca estándar)
• Acceso de red al sitio de WordPress bajo prueba
• Autorización legal para probar el objetivo (consulta el aviso legal)

Inicio rápido

Clona o descarga esta carpeta y luego:

# Help / all flags
python CVE-2026-6433.py --help

Objetivo único

# PHP-only proof (writes a small proof file; good for locked-down shells)
python CVE-2026-6433.py https://target.example --php-only --no-cleanup

# Run an OS command and print captured output (if execution functions exist remotely)
python CVE-2026-6433.py https://target.example --command "id"

# Only attempt to delete the proof file (cleanup mode)
python CVE-2026-6433.py https://target.example --cleanup-only

Escaneo masivo (multihilo)

Usa un archivo de texto con una URL base por línea. Las líneas que comienzan con # y las líneas en blanco se ignoran.

python CVE-2026-6433.py --bulk targets.txt --threads 8

Ejemplo de targets.txt:

# Lab hosts — replace with authorized systems only
https://site-a.example
https://site-b.example

Notas:

• No pases una URL posicional y --bulk al mismo tiempo.
• El número de workers está limitado al número de objetivos (min(threads, len(targets))).
• Código de salida 1 si falla cualquier objetivo del modo masivo.

Referencia de línea de comandos

Cómo se ve el éxito / el fallo

Objetivo único

• En caso de fallo verás FAIL: … y el proceso se cerrará con el código 1.
• En caso de éxito verás la URL de la prueba, la salida del comando o el estado de limpieza, según las banderas utilizadas.

Modo masivo

• Las líneas con el prefijo [Bulk scan] resumen el progreso.
• Cada host imprime [OK] o [FAIL] con un motivo.

Notas operativas y de seguridad

• El script desactiva la verificación de certificados TLS por comodidad en entornos de laboratorio. No trates esto como un patrón seguro para producción.
• El comportamiento predeterminado intenta eliminar el archivo de prueba después de la explotación; usa --no-cleanup cuando debas conservar la evidencia en un compromiso autorizado.
• Si el plugin está inactivo, bloqueado por un WAF o el host endurece la ejecución de PHP, los pasos pueden fallar con mensajes de error claros en stdout/stderr.

Créditos

[!WARNING] Solo uso legal y ético

Esta prueba de concepto existe con fines de educación, investigación defensiva y pruebas de seguridad autorizadas.
Ejecutarla contra sistemas sin permiso escrito explícito puede violar las leyes sobre uso indebido de sistemas informáticos en tu jurisdicción.
Los autores y colaboradores no aceptan ninguna responsabilidad por el mal uso.