CVE-2026-63030 | WP2Shell

xpl0ited da gr1tx

WP2Shell è un Proof-of-Concept (PoC) basato su Python per CVE-2026-63030.

Esegue la verifica delle vulnerabilità basata sul tempo tramite la WordPress Batch API e genera report dettagliati in HTML e JSON.

Il progetto è destinato a valutazioni di sicurezza autorizzate, test di penetrazione, validazione delle vulnerabilità e scopi di ricerca.

Installazione / Requisiti

Requisiti

Python 3.9+
Linux / Windows / macOS
requests
urllib3

Clona il repository:

git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py

Installa le dipendenze:

pip install requests urllib3

Utilizzo

python3 CVE-2026-63030.py --help

Esempio:

usage: CVE-2026-63030.py [options] target_file

Options:
  --threads
  --sleep
  --retries
  --timeout
  --delay
  --max-targets
  --output
  --insecure
  --verbose
  --authorized

Esempi

Aiuto:

└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
                         [--retries RETRIES] [--timeout TIMEOUT]
                         [--delay DELAY] [--max-targets MAX_TARGETS]
                         [--output OUTPUT] [--insecure] [--verbose]
                         [--authorized]
                         target_file

WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx

positional arguments:
  target_file           File containing a list of URLs

options:
  -h, --help            show this help message and exit
  --threads THREADS
  --sleep SLEEP
  --retries RETRIES
  --timeout TIMEOUT
  --delay DELAY
  --max-targets MAX_TARGETS
  --output OUTPUT
  --insecure            Disable TLS verification
  --verbose, -v
  --authorized          Confirm that authorization for testing has been obtained

Scansione di base:

python3 CVE-2026-63030.py targets.txt --authorized

Modalità verbose:

python3 CVE-2026-63030.py targets.txt --authorized --verbose

Report personalizzato:

python3 CVE-2026-63030.py targets.txt --authorized --output report

File generati:

report.json
report.html

Funzionalità

Verifica basata sul tempo
Scansione multi-thread
Report HTML e JSON
Logging verbose
Nuovi tentativi configurabili
Ritardi configurabili
Supporto alla verifica TLS
Multi-piattaforma

⚠️ Disclaimer ⚠️

Questo software e il codice proof-of-concept sono forniti solo per scopi educativi e di ricerca.

L'autore non è responsabile di qualsiasi uso improprio o danno causato da questo programma.
Non utilizzarlo contro sistemi senza un'esplicita autorizzazione preventiva.
L'uso di questo strumento contro sistemi senza autorizzazione potrebbe essere illegale.

Sei responsabile del rispetto di tutte le leggi applicabili. Usalo in modo etico e responsabile.

CVE-2026-63030-WP2Shell

Più Popolari