En un coup d'œil

flowchart TB
    subgraph prep[" Preconditions "]
        A["Target runs vulnerable plugin"]
        B["admin-ajax reachable"]
    end
    subgraph chain[" Exploit chain "]
        C["POST fc_ajax_call / wce_editor_inline_code"]
        D["SQLi injects PHP payload"]
        E["Proof file written under DOCUMENT_ROOT"]
        F["Optional: fetch proof / run command output"]
        G["Default: remote unlink cleanup"]
    end
    A --> C
    B --> C
    C --> D --> E --> F --> G

Pourquoi ce README semble « coloré »

Sur GitHub, les badges, tableaux et schémas sont rendus avec un fort contraste visuel. Ce document est structuré pour que vous puissiez parcourir (badges + tableaux) ou lire en profondeur (sections ci-dessous).

Prérequis

• Python 3.x (aucun pip install requis — bibliothèque standard uniquement)
• Accès réseau au site WordPress testé
• Autorisation légale pour tester la cible (voir l'avertissement)

Démarrage rapide

Clonez ou téléchargez ce dossier, puis :

# Help / all flags
python CVE-2026-6433.py --help

Cible unique

# PHP-only proof (writes a small proof file; good for locked-down shells)
python CVE-2026-6433.py https://target.example --php-only --no-cleanup

# Run an OS command and print captured output (if execution functions exist remotely)
python CVE-2026-6433.py https://target.example --command "id"

# Only attempt to delete the proof file (cleanup mode)
python CVE-2026-6433.py https://target.example --cleanup-only

Scan en masse (multi-threadé)

Utilisez un fichier texte avec une URL de base par ligne. Les lignes commençant par # et les lignes vides sont ignorées.

python CVE-2026-6433.py --bulk targets.txt --threads 8

Exemple de targets.txt :

# Lab hosts — replace with authorized systems only
https://site-a.example
https://site-b.example

Remarques :

• Ne passez pas une URL positionnelle et --bulk en même temps.
• Le nombre de workers est plafonné au nombre de cibles (min(threads, len(targets))).
• Code de sortie 1 si une cible bulk échoue.

Référence de la ligne de commande

À quoi ressemble le succès / l'échec

Cible unique

• En cas d'échec, vous verrez FAIL: … et le processus se termine avec le code 1.
• En cas de succès, vous verrez soit l'URL de preuve, la sortie de commande, soit l'état du nettoyage selon les options.

Mode bulk

• Les lignes préfixées par [Bulk scan] résument la progression.
• Chaque hôte affiche [OK] ou [FAIL] avec une raison.

Notes opérationnelles et de sécurité

• Le script désactive la vérification des certificats TLS par commodité dans les environnements de laboratoire. Ne traitez pas cela comme un modèle sûr pour la production.
• Le comportement par défaut tente de supprimer le fichier de preuve après l'exploitation — utilisez --no-cleanup lorsque vous devez conserver des preuves dans le cadre d'une mission autorisée.
• Si le plugin est inactif, bloqué par un WAF, ou si l'hôte durcit l'exécution PHP, les étapes peuvent échouer avec des messages d'erreur clairs dans stdout/stderr.

Crédits

[!WARNING] Utilisation légale et éthique uniquement

Cette preuve de concept existe pour l'éducation, la recherche défensive et les tests de sécurité autorisés.
L'exécuter contre des systèmes sans autorisation écrite explicite peut violer les lois sur les abus informatiques de votre juridiction.
Les auteurs et contributeurs déclinent toute responsabilité en cas de mauvaise utilisation.