wp2Shell Scanner – con PoC

CVE-2026-63030 e CVE-2026-60137 – scanner per la catena di vulnerabilità wp2shell di WordPress

Strumento autorizzato per la ricerca sulla sicurezza con PoC opzionale di verifica dei comandi.

wp2shell-scanner rileva la catena di vulnerabilità wp2shell di WordPress validando le prove pubbliche di WordPress, rilevando le versioni esposte tramite fingerprinting, verificando il comportamento batch delle API REST e misurando una differenza temporale attiva. È pensato per la ricerca difensiva autorizzata, gli ambienti CTF e i sistemi di cui sei proprietario o che amministri.

⚠️ Disclaimer legale ed etico

Questo progetto è fornito esclusivamente per test di sicurezza autorizzati e ricerca difensiva.

• Usalo solo su sistemi di cui sei proprietario, che amministri o per i quali hai esplicita autorizzazione a valutare.
• Non scansionare siti web pubblici, sistemi di produzione o infrastrutture che non controlli.
• -p/--poc modifica lo stato di WordPress prima di tentare una pulizia best-effort.
• Sei responsabile del rispetto di tutte le leggi, i regolamenti e gli accordi applicabili.

Funzionalità

Flusso di rilevamento

• Scansiona un singolo target o un elenco di target deduplicati.
• Rileva marcatori pubblici WordPress HTML, header e API REST.
• Rileva tramite fingerprinting le versioni WordPress esposte quando possibile.
• Verifica il comportamento batch delle API REST e raccoglie marcatori strutturali delle route.
• Usa sonde temporali di base ripetute e ritardate per la conferma attiva.

CLI orientata ai ricercatori

• Scansione concorrente di elenchi con numero di worker configurabile.
• Avanzamento chiaro per ogni target e riepilogo finale dello stato.
• Output terminale colorato che rimane automaticamente semplice quando viene passato tramite pipe o reindirizzato.
• Esportazione JSON con inclusione opzionale di ogni risultato di scansione.
• Output di comando multilinea silenzioso e diagnostica dettagliata delle risposte PoC.
• Errori di input, rete e risposta utilizzabili.
• PoC opzionale di verifica dei comandi dopo la conferma attiva, usando whoami di default o un comando fornito dal ricercatore.

Requisiti

• Python 3.10 o successivo
• Dipendenze elencate in requirements.txt:
  • requests
  • colorama

Installazione

Ottieni questo repository, quindi installa le dipendenze dalla sua directory principale.

1. Spostati nella directory del progetto:

   root@kitploit:~

   cd wp2shell-scanner
   

2. Opzionale ma consigliato: crea e attiva un ambiente virtuale:

   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate
   # Windows PowerShell: .venv\Scripts\Activate.ps1
   

3. Installa le dipendenze:

   root@kitploit:~

   python3 -m pip install -r requirements.txt
   

4. Conferma che la CLI sia disponibile:

   root@kitploit:~

   python3 wp2shell-scanner.py -h
   

Utilizzo

Mostra l'aiuto:

python3 wp2shell-scanner.py -h

Eseguire lo strumento senza un target mostra il testo di aiuto con il brand ed esce con un errore di utilizzo. Fornisci esattamente una fonte di target: -u/--url per un singolo target o -l/--list per un file di target.

python3 wp2shell-scanner.py -u https://wordpress.example

I target senza schema vengono trattati come URL http://. I file di elenco target usano un URL per riga; le righe vuote e quelle che iniziano con # vengono ignorate. Le voci non valide vengono segnalate con il numero di riga.

Il punto di ingresso supportato è lo script principale:

python3 wp2shell-scanner.py -u https://wordpress.example

Opzioni della riga di comando

Target

Comportamento di scansione e PoC

Output e presentazione

Esempi

Scansiona un target:

python3 wp2shell-scanner.py --url https://wordpress.example

Scansiona un elenco di target con 20 worker:

python3 wp2shell-scanner.py --list targets.txt --threads 20

Esegui il PoC di verifica che modifica lo stato solo dopo che lo scanner conferma attivamente il target:

python3 wp2shell-scanner.py -u https://wordpress.example -p

Esegui un comando fornito dal ricercatore e stampa solo il suo output multilinea normalizzato:

python3 wp2shell-scanner.py --url https://wordpress.example -p --command "ls -la" --quiet

Scrivi solo i risultati confermati come vulnerabili in JSON, oppure includi ogni target con --all-results:

python3 wp2shell-scanner.py --list targets.txt --output results.json
python3 wp2shell-scanner.py --list targets.txt --output results.json --all-results

Interpretazione dei risultati

Le release stabili interessate sono WordPress 6.9.0–6.9.4 e 7.0.0–7.0.1. Aggiorna subito a 6.9.5 o 7.0.2, o a una release successiva.

Codici di uscita

Crediti e ringraziamenti

• Hidden Investigations – per aver pubblicato lo scanner wp2Shell e il tool PoC.
• @sakibulalikhan – autore dello strumento.

Licenza

Questo progetto è concesso in licenza sotto la MIT License. Consulta LICENSE per i dettagli.

📬 Contattaci: [email protected]