WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API バッチ SQLインジェクションからRCEへ

WordPress REST API バッチエンドポイントの脆弱性を完全に発見・悪用するツール。

このツールは、WordPress REST APIの/wp-json/batch/v1エンドポイントにおける重大なSQLインジェクションの脆弱性を悪用し、認証されていない攻撃者が任意のSQLクエリを実行し、脆弱なWordPressインストール上でリモートコード実行（RCE）を達成することを可能にします。

⚡ 機能

• 時間ベースのブラインドSQLインジェクション検出 - 設定可能なスリープ遅延を使用して脆弱なターゲットを正確に特定します。
• 自動メソッド発見 - POST、PUT、PATCH、DELETEメソッドをテストして動作するペイロード形式を見つけます。
• 完全なエクスプロイトパイプライン - UNIONベースのインジェクションを介して管理者認証情報を抽出します。
• 二重のRCEパス:
  • INTO OUTFILE - MySQLのFILE権限が有効な場合、ウェブシェルをファイルシステムに直接書き込みます。
  • 管理者プラグインアップロード - ファイル書き込みが制限されている場合、認証されたプラグインアップロードにフォールバックします。
• 並列スキャン - 高速なターゲット列挙のためのマルチスレッドアーキテクチャ。
• リッチなレポート - 抽出された認証情報を含む詳細なJSONおよびHTMLレポートを生成します。

🔧 技術詳細

脆弱性: CVE-2026-63030 / CVE-2026-60137 ベクター: WordPress REST API バッチエンドポイント (/wp-json/batch/v1) SQLインジェクション 影響: 認証されていないRCE 影響を受けるバージョン: WordPress 6.4.x およびそれ以前 (特定のバージョンは未定)

エクスプロイトチェーン

1. 発見 - SLEEP()ペイロードを使用した時間ベースのブラインドSQLインジェクション検出
2. カラム検出 - ORDER BYプロービングを介してテーブル構造を特定
3. データ抽出 - UNIONベースのインジェクションで以下を抽出:
   • データベース名
   • テーブル名
   • 管理者認証情報（ユーザー名＋パスワードハッシュ）
4. シェルインジェクション - INTO OUTFILEを介してPHPウェブシェルを書き込み（許可されている場合）
5. フォールバック - 管理者パネルを介した認証済みプラグインアップロード（認証情報が抽出された場合）

🚀 クイックスタート

# Clone the repository
git clone https://github.com/NULL200OK/wp2shell.git
cd wp2shell

# Install dependencies
pip install requests beautifulsoup4

# Create targets file
echo "https://target.com" > targets.txt

# Run discovery
python wp2shell.py targets.txt --scan --verbose

# Full exploitation
python wp2shell.py targets.txt --exploit --verbose

📋 使用例:

# Scan single target with verbose output
python wp2shell.py targets.txt --exploit --verbose

# Custom sleep time for slow servers
python wp2shell.py targets.txt --exploit --sleep 20 --verbose

# Multi-threaded scanning (20 threads)
python wp2shell.py targets.txt --exploit --threads 20 --verbose

# Skip shell writes (extract credentials only)
python wp2shell.py targets.txt --exploit --no-shell --verbose

# Force specific HTTP method
python wp2shell.py targets.txt --exploit --method POST --verbose

📊 出力:

1- JSONレポート: 脆弱性ステータスと抽出された認証情報を含む構造化データ 2- HTMLレポート: 美しいカラーコード化された可視化とクリック可能なシェルURL

⚠️ 免責事項:

このツールは教育目的および許可されたテスト目的のみに使用されます。 自分が所有しているか、明示的なテスト許可があるシステムでのみ使用してください。 作者は誤用に対する一切の責任を負いません。