industri4l-h3ll-xpl0it3rs/cve-2026-63030-wp2shellCVE-2026-63030 Exploit | by gr1tx
gr1tx द्वारा xpl0ited
WP2Shell, CVE-2026-63030 के लिए एक Python-आधारित Proof-of-Concept (PoC) है।
यह WordPress Batch API के विरुद्ध समय-आधारित भेद्यता सत्यापन (time-based vulnerability verification) करता है और विस्तृत HTML तथा JSON रिपोर्ट उत्पन्न करता है।
यह परियोजना अधिकृत सुरक्षा मूल्यांकन, पenetration testing, भेद्यता सत्यापन, और अनुसंधान उद्देश्यों के लिए अभिप्रेत है।
रिपॉजिटरी को क्लोन करें:
git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py
निर्भरताएँ इंस्टॉल करें:
pip install requests urllib3
python3 CVE-2026-63030.py --help
उदाहरण:
usage: CVE-2026-63030.py [options] target_file
Options:
--threads
--sleep
--retries
--timeout
--delay
--max-targets
--output
--insecure
--verbose
--authorized
सहायता:
└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
[--retries RETRIES] [--timeout TIMEOUT]
[--delay DELAY] [--max-targets MAX_TARGETS]
[--output OUTPUT] [--insecure] [--verbose]
[--authorized]
target_file
WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx
positional arguments:
target_file File containing a list of URLs
options:
-h, --help show this help message and exit
--threads THREADS
--sleep SLEEP
--retries RETRIES
--timeout TIMEOUT
--delay DELAY
--max-targets MAX_TARGETS
--output OUTPUT
--insecure Disable TLS verification
--verbose, -v
--authorized Confirm that authorization for testing has been obtained
बुनियादी स्कैन:
python3 CVE-2026-63030.py targets.txt --authorized
वर्बोज़ मोड:
python3 CVE-2026-63030.py targets.txt --authorized --verbose
कस्टम रिपोर्ट:
python3 CVE-2026-63030.py targets.txt --authorized --output report
उत्पन्न फ़ाइलें:
report.json
report.html
यह सॉफ़्टवेयर और proof-of-concept कोड केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है।
सभी लागू कानूनों का पालन करना आपकी ज़िम्मेदारी है। नैतिक रूप से और जिम्मेदारी से उपयोग करें।