wp2Shell Scanner – with PoC

CVE-2026-63030 および CVE-2026-60137 – WordPress wp2shell 脆弱性チェーンスキャナー

認可されたセキュリティ研究用ツール。オプションでコマンド検証 PoC を実行可能。

wp2shell-scanner は、公開されている WordPress の証拠の検証、露出バージョンのフィンガープリンティング、REST バッチ動作の確認、およびアクティブなタイミング差の測定により、WordPress wp2shell 脆弱性チェーンを検出します。このツールは、認可された防御研究、CTF 環境、および自分が所有または管理するシステムを対象としています。

⚠️ 法的および倫理的免責事項

このプロジェクトは、厳格に認可されたセキュリティテストおよび防御研究のために提供されています。

• 使用は、自分が所有、管理、または明示的な許可を得たシステムに対してのみ行ってください。
• 公開ウェブサイト、本番システム、または自分が制御していないインフラストラクチャをスキャンしないでください。
• -p/--poc オプションは、WordPress の状態を変更した後、最善のクリーンアップを試みます。
• 適用されるすべての法律、規制、および契約を遵守する責任はあなたにあります。

機能

検出ワークフロー

• 単一ターゲットまたは重複除去されたターゲットリストをスキャンします。
• 公開されている WordPress HTML、ヘッダー、REST API マーカーを検出します。
• 可能な場合は露出した WordPress バージョンをフィンガープリントします。
• REST バッチ動作を確認し、構造的なルートマーカーを収集します。
• アクティブな確認のために、ベースラインと遅延タイミングプローブを繰り返し使用します。

研究者向け CLI

• 設定可能なワーカー数による同時リストスキャン。
• ターゲットごとの明確な進行状況と最終的なステータスの内訳。
• パイプやリダイレクト時には自動的にプレーンテキストになるカラー化されたターミナル出力。
• すべてのスキャン結果をオプションで含む JSON エクスポート。
• 静かなマルチラインコマンド出力と詳細な PoC 応答診断。
• 入力、ネットワーク、応答に関する実用的なエラー表示。
• アクティブ確認後に、デフォルトの whoami または研究者指定のコマンドを使用するオプションのコマンド検証 PoC。

要件

• Python 3.10 以降
• requirements.txt に記載された依存関係:
  • requests
  • colorama

インストール

このリポジトリを取得し、ルートディレクトリから依存関係をインストールしてください。

1. プロジェクトディレクトリに移動します:

   root@kitploit:~

   cd wp2shell-scanner
   

2. オプションですが推奨: 仮想環境を作成してアクティブ化します:

   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate
   # Windows PowerShell: .venv\Scripts\Activate.ps1
   

3. 依存関係をインストールします:

   root@kitploit:~

   python3 -m pip install -r requirements.txt
   

4. CLI が利用可能であることを確認します:

   root@kitploit:~

   python3 wp2shell-scanner.py -h
   

使用方法

ヘルプを表示:

python3 wp2shell-scanner.py -h

ターゲットを指定せずにツールを実行すると、ブランド付きのヘルプテキストが表示され、使用法エラーで終了します。ターゲットソースを1つ指定します: 1つのターゲットには -u/--url、ターゲットファイルには -l/--list を使用します。

python3 wp2shell-scanner.py -u https://wordpress.example

スキームのないターゲットは http:// URL として扱われます。ターゲットリストファイルは1行に1つのURLを使用し、空行および # で始まる行は無視されます。無効なエントリは行番号とともに報告されます。

サポートされているエントリポイントはルートスクリプトです:

python3 wp2shell-scanner.py -u https://wordpress.example

コマンドラインオプション

ターゲット

スキャンおよびPoCの動作

出力と表示

使用例

1つのターゲットをスキャン:

python3 wp2shell-scanner.py --url https://wordpress.example

20ワーカーでターゲットリストをスキャン:

python3 wp2shell-scanner.py --list targets.txt --threads 20

スキャナーがアクティブにターゲットを確認した後にのみ、状態を変更する検証PoCを実行:

python3 wp2shell-scanner.py -u https://wordpress.example -p

研究者指定のコマンドを実行し、正規化されたマルチライン出力のみを表示:

python3 wp2shell-scanner.py --url https://wordpress.example -p --command "ls -la" --quiet

脆弱と確認された結果のみをJSONに出力、または --all-results ですべてのターゲットを含める:

python3 wp2shell-scanner.py --list targets.txt --output results.json
python3 wp2shell-scanner.py --list targets.txt --output results.json --all-results

結果の解釈

影響を受ける安定リリースは WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1 です。直ちに 6.9.5 または 7.0.2、あるいはそれ以降のリリースに更新してください。

終了コード

クレジットと謝辞

• Hidden Investigations – wp2Shell スキャナーおよび PoC ツールの公開。
• @sakibulalikhan – ツール作成者。

ライセンス

このプロジェクトは MIT License の下でライセンスされています。詳細は LICENSE を参照してください。

📬 連絡先: [email protected]