使用方法

スクリプトは probe（検出）、extract（データ取得）、rce（コマンド実行）の 3つの操作モードを提供します。以下に使用例を示します。

Probe（脆弱性の確認）:

Extract（time‑based blind SQLi によるスカラー値の取得）:

RCE（リモートコマンド実行 — 完全なエクスプロイトチェーン）:

共通オプション

• -h, --help : ヘルプメッセージを表示
• -v, --verbose: 詳細出力（デバッグ）を有効化
• -c <COMMAND> : RCE モード — ターゲット上でシェルコマンドを実行

技術概要

• スクリプトは WordPress REST API のバッチエンドポイントを利用して、 ターゲットサーバー上で SLEEP() 関数をブール条件として実行させる SQL ペイロードを注入します（time‑based blind SQLi）。
• プロービングと応答時間に対するバイナリサーチベースの抽出技術により、 スクリプトはデータベースから文字列と整数を抽出できます。
• エクスプロイトチェーンは、SQL ペイロードを介して oEmbed エントリをシードし、 生成された投稿キャッシュを特定して悪意のある changeset を作成し、新しい 管理者アカウントを作成して、RCE のために実行される PHP プラグインをアップロードします。

リスクと対策

• このスクリプトは WordPress インストールに永続的な変更を加える可能性が あります（例: アカウント作成、プラグインのアップロード）。テストは管理された （ラボ）環境で行い、バックアップを用意してください。
• WordPress とプラグインは最新版に速やかに更新し、不要な場合は REST API への アクセスを制限し、Web アプリケーションファイアウォールソリューションを使用してください。

開発者向けメモ

• 主要な実装とロジックは poc_wp_tot.py にあります。
• 完全なフローを理解するには、スクリプト内の calibrate()、get_scalar()、 および exploit_rce() 関数を参照してください。

ライセンスと帰属

• この PoC は教育・セキュリティテストを目的として現状のまま提供されます。
• 原作者: GhostGTR666 — github.com/gagaltotal