industri4l-h3ll-xpl0it3rs/cve-2026-63030-wp2shellCVE-2026-63030 Exploit | by gr1tx
gr1tx によるエクスプロイト
WP2Shell は、CVE-2026-63030 向けの Python ベースの Proof-of-Concept (PoC) です。
WordPress Batch API に対して時間ベースの脆弱性検証を実行し、 詳細な HTML レポートと JSON レポートを生成します。
このプロジェクトは、認可されたセキュリティ評価、 ペネトレーションテスト、脆弱性の検証、および研究目的での使用を 想定しています。
リポジトリをクローンします:
git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py
依存関係をインストールします:
pip install requests urllib3
python3 CVE-2026-63030.py --help
例:
usage: CVE-2026-63030.py [options] target_file
Options:
--threads
--sleep
--retries
--timeout
--delay
--max-targets
--output
--insecure
--verbose
--authorized
ヘルプ:
└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
[--retries RETRIES] [--timeout TIMEOUT]
[--delay DELAY] [--max-targets MAX_TARGETS]
[--output OUTPUT] [--insecure] [--verbose]
[--authorized]
target_file
WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx
positional arguments:
target_file File containing a list of URLs
options:
-h, --help show this help message and exit
--threads THREADS
--sleep SLEEP
--retries RETRIES
--timeout TIMEOUT
--delay DELAY
--max-targets MAX_TARGETS
--output OUTPUT
--insecure Disable TLS verification
--verbose, -v
--authorized Confirm that authorization for testing has been obtained
基本スキャン:
python3 CVE-2026-63030.py targets.txt --authorized
Verbose モード:
python3 CVE-2026-63030.py targets.txt --authorized --verbose
カスタムレポート:
python3 CVE-2026-63030.py targets.txt --authorized --output report
生成されるファイル:
report.json
report.html
このソフトウェアおよび Proof-of-Concept コードは、教育および 研究目的のみで提供されます。
適用されるすべての法律を遵守する責任はあなたにあります。倫理的かつ責任を 持って使用してください。