# CVE-2026-82222 के लिए एक्सप्लॉइट फ्रेमवर्क GiveWP WordPress प्लगइन में एक अनऑथेंटिकेटेड RCE (रिमोट कोड एक्ज़ीक्यूशन) भेद्यता के लिए एक्सप्लॉइट फ्रेमवर्क। मास स्कैनिंग, ऑटो-डिटेक्शन, मल्टी-थ्रेडिंग, JSON/TXT आउटपुट, और अधिकृत परीक्षण के लिए इंटरैक्टिव शेल का समर्थन करता है।
CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit
Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell
GHOSTLYR00T एक exploit framework है CVE-2026-82222 के लिए, जो WordPress GiveWP प्लगइन में PHP Object Injection भेद्यता है जो बिना प्रमाणीकरण के Remote Code Execution (RCE) की अनुमति देती है। यह टूल mass scanning, auto-detection, और interactive shell का समर्थन करता है।
🔴 CVSS 9.8 - CRITICAL
Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
| Fitur | Deskripsi |
|---|---|
| Mass Scan | Scan ratusan target dari file (-f targets.txt) |
| Auto-Detection | Deteksi otomatis form ID, gateway, dan amount donasi |
| Multi-Threading | Scan paralel dengan thread configurable (--threads) |
| Check Mode | Fingerprint cepat tanpa exploit (--check) |
| JSON Output | Export hasil ke JSON (--json) |
| TXT Output | Export hasil ke TXT ringkas (--txt) |
| Interactive Shell | Upload webshell + terminal interaktif |
| Admin Escalation | Auto-escalate user ke administrator |
| Progress Bar | Monitor real-time proses scanning |
| Colored Output | Output dengan warna dan format profesional |
| Feature | Description |
|---|---|
| Mass Scan | Scan hundreds of targets from file (-f targets.txt) |
| Auto-Detection | Auto-detects form ID, gateway, and donation amount |
| Multi-Threading | Parallel scanning with configurable threads |
| Check Mode | Fast fingerprint without exploitation (--check) |
| JSON Output | Export results to JSON (--json) |
| TXT Output | Export results to TXT (--txt) |
| Interactive Shell | Upload webshell + interactive terminal |
| Admin Escalation | Auto-escalate user to administrator |
| Progress Bar | Real-time scan progress monitoring |
| Colored Output | Professional colored terminal output |