CVE-2026-63030 | WP2Shell

exploité par gr1tx

WP2Shell est une preuve de concept (PoC) basée sur Python pour CVE-2026-63030.

Elle effectue une vérification de vulnérabilité basée sur le temps contre l'API Batch de WordPress et génère des rapports détaillés en HTML et JSON.

Le projet est destiné aux évaluations de sécurité autorisées, tests d'intrusion, validation de vulnérabilités et travaux de recherche.

Installation / Prérequis

Prérequis

Python 3.9+
Linux / Windows / macOS
requests
urllib3

Clonez le dépôt :

git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py

Installez les dépendances :

pip install requests urllib3

Utilisation

python3 CVE-2026-63030.py --help

Exemple :

usage: CVE-2026-63030.py [options] target_file

Options:
  --threads
  --sleep
  --retries
  --timeout
  --delay
  --max-targets
  --output
  --insecure
  --verbose
  --authorized

Exemples

Aide :

└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
                         [--retries RETRIES] [--timeout TIMEOUT]
                         [--delay DELAY] [--max-targets MAX_TARGETS]
                         [--output OUTPUT] [--insecure] [--verbose]
                         [--authorized]
                         target_file

WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx

positional arguments:
  target_file           File containing a list of URLs

options:
  -h, --help            show this help message and exit
  --threads THREADS
  --sleep SLEEP
  --retries RETRIES
  --timeout TIMEOUT
  --delay DELAY
  --max-targets MAX_TARGETS
  --output OUTPUT
  --insecure            Disable TLS verification
  --verbose, -v
  --authorized          Confirm that authorization for testing has been obtained

Analyse de base :

python3 CVE-2026-63030.py targets.txt --authorized

Mode verbeux :

python3 CVE-2026-63030.py targets.txt --authorized --verbose

Rapport personnalisé :

python3 CVE-2026-63030.py targets.txt --authorized --output report

Fichiers générés :

report.json
report.html

Fonctionnalités

Vérification basée sur le temps
Analyse multi-thread
Rapports HTML et JSON
Journalisation détaillée
Nouvelles tentatives configurables
Délais configurables
Prise en charge de la vérification TLS
Multiplateforme

⚠️ Avertissement ⚠️

Ce logiciel et ce code de preuve de concept sont fournis uniquement à des fins éducatives et de recherche.

L'auteur n'est pas responsable de tout usage abusif ou dommage causé par ce programme.
Ne l'utilisez pas contre des systèmes sans autorisation préalable explicite.
L'utilisation de cet outil contre des systèmes sans autorisation peut être illégale.

Vous êtes responsable du respect de toutes les lois applicables. Utilisez-le de manière éthique et responsable.

CVE-2026-63030-WP2Shell

Populaires