willygailo/wg-cve-2026-1555-linuxKit de explotación automatizado para CVE-2026-1555, un RCE crítico de carga de archivos no autenticada en el tema WebStack de WordPress. Incluye interfaz gráfica PyQt5, descubrimiento de objetivos basado en dorks y una webshell PHP multifuncional para post-explotación.
██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗
██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝
██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗
██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗
╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝
╚═════╝ ╚═══╝ ╚══════╝ ╚══════╝ ╚═════╝ ╚══════╝ ╚═════╝
Tema WebStack de WordPress — Ejecución Remota de Código sin Autenticación
Solo para fines educativos y pruebas de penetración autorizadas.
CVE-2026-1555 es una vulnerabilidad crítica que afecta al tema WebStack de WordPress y permite a atacantes no autenticados realizar una subida arbitraria de archivos que conduce a una Ejecución Remota de Código (RCE) en el servidor objetivo.
Este kit de herramientas (FriendsExploit) automatiza el descubrimiento y la explotación de objetivos vulnerables mediante una interfaz gráfica PyQt5 limpia con escaneo por dorks integrado.
Target Surface → WordPress sites running WebStack theme
Vuln Type → Unauthenticated Arbitrary File Upload → RCE
CVSS Score → 9.8 (Critical)
Auth Required → None
Payload → ms.php (Multi-feature PHP Webshell)
CVE-2026-1555-Linux/
│
├── CVE-2026-1555.py # Main exploit tool (PyQt5 GUI)
├── ms.php # PHP webshell payload
├── Dork.txt # Fofa/Shodan dork for target discovery
├── requirements.txt # Python dependencies
└── README.md # You are here
| Requisito | Versión |
|---|---|
| Python | 3.8+ |
| PyQt5 | ≥ 5.15.0 |
| requests | ≥ 2.31.0 |
| urllib3 | ≥ 2.0.0 |
| SO | Linux (Debian/Ubuntu/Kali recomendado) |
git clone https://github.com/YOUR_USERNAME/CVE-2026-1555-Linux.git
cd CVE-2026-1555-Linux
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
Usuarios de Kali / Debian — si PyQt5 falla con pip, instálalo primero a nivel del sistema:
sudo apt install python3-pyqt5 -y
python3 CVE-2026-1555.py
Se abrirá la interfaz gráfica. Carga los objetivos manualmente o utiliza el escáner de dorks integrado.
ms.phpTras una explotación exitosa, la herramienta sube ms.php al objetivo.
https://target.com/wp-content/themes/WebStack/ms.php
Contraseña por defecto: fr13nds2026
| Módulo | Descripción |
|---|---|
| 🖥️ SYSINFO | Versión de PHP, SO, usuario actual, estado del modo seguro, variables del servidor |
| 💻 TERMINAL | Ejecución completa de comandos con salida en vivo — admite 6 métodos de ejecución |
| 📂 FILES | Leer / Escribir / Editar / Eliminar / Descargar cualquier archivo del servidor |
| 📤 UPLOAD | Subir archivos a cualquier ruta u obtener archivos remotos mediante wget/curl |
| 🔄 REVSHELL | Reverse shell con un clic + shells predefinidas de bash/python3/perl/nc/php |
| 🗄️ DB SCAN | Detección automática de wp-config.php, volcado de credenciales de la BD, ejecutor MySQL manual |
En tu máquina inicia un listener:
nc -lvnp 4444
En la pestaña REVSHELL de la webshell → introduce tu IP y puerto → pulsa FIRE.
Dork de Fofa / Shodan (de Dork.txt):
body="wp-content/themes/WebStack"
| Campo | Información |
|---|---|
| ID CVE | CVE-2026-1555 |
| Software Afectado | Tema WebStack de WordPress |
| Tipo de Vulnerabilidad | Subida Arbitraria de Archivos sin Autenticación → RCE |
| Vector de Ataque | Red |
| Autenticación | No requerida |
| Puntuación CVSS v3 | 9.8 Crítico |
| Versiones Afectadas | Todas las versiones anteriores al parche |
[1] Discover target via dork scan
↓
[2] Confirm WebStack theme installation
↓
[3] Trigger vulnerable upload endpoint (no auth required)
↓
[4] Upload ms.php payload to webroot
↓
[5] Access webshell → achieve RCE
↓
[6] Escalate: dump DB creds, pivot, revshell
Error de visualización de PyQt5 en un servidor sin pantalla (headless):
export DISPLAY=:0
# or use Xvfb
sudo apt install xvfb -y
Xvfb :0 -screen 0 1024x768x24 &
export DISPLAY=:0
python3 CVE-2026-1555.py
Fallo de pip install para PyQt5:
sudo apt install python3-pyqt5 python3-pyqt5.qtwebengine -y
Permiso denegado al ejecutar el script:
chmod +x CVE-2026-1555.py
python3 CVE-2026-1555.py
Errores SSL de requests/urllib3:
pip install --upgrade requests urllib3 certifi
git clone https://github.com/YOUR_USERNAME/CVE-2026-1555-Linux.git && \
cd CVE-2026-1555-Linux && \
python3 -m venv venv && source venv/bin/activate && \
pip install -r requirements.txt -q && \
python3 CVE-2026-1555.py
This tool is intended for authorized security research and penetration testing
only. The authors are not responsible for any misuse or damage caused by this
program. Only use against systems you own or have explicit written permission
to test. Unauthorized use is illegal.
FriendsExploit • CVE-2026-1555 • Edición Linux
Hecho para investigadores. Úsalo de forma responsable.