ghostlyrootb2h/cve-2026-82222GiveWP WordPress 플러그인의 비인증 RCE인 CVE-2026-82222용 익스플로잇 프레임워크입니다. 대량 스캔, 자동 감지, 멀티스레딩, JSON/TXT 출력 및 승인된 테스트용 인터랙티브 셸을 지원합니다.
CVE-2026-82222 - GiveWP 인증 없는 RCE 익스플로잇
대량 스캐너 + 자동 탐지 + 멀티스레딩 + 인터랙티브 셸
GHOSTLYR00T는 CVE-2026-82222을 위한 익스플로잇 프레임워크로, WordPress GiveWP 플러그인의 PHP 객체 주입 취약점으로 인증 없이 원격 코드 실행(RCE)이 가능합니다. 이 도구는 대량 스캐닝, 자동 탐지, 인터랙티브 셸을 지원합니다.
🔴 CVSS 9.8 - CRITICAL
Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
| 기능 | 설명 |
|---|---|
| 대량 스캔 | 파일에서 수백 개의 대상 스캔 (-f targets.txt) |
| 자동 탐지 | 양식 ID, 게이트웨이, 기부 금액 자동 탐지 |
| 멀티스레딩 | 구성 가능한 스레드로 병렬 스캔 (--threads) |
| 체크 모드 | 익스플로잇 없는 빠른 핑거프린트 (--check) |
| JSON 출력 | 결과를 JSON으로 내보내기 (--json) |
| TXT 출력 | 결과를 간결한 TXT로 내보내기 (--txt) |
| 인터랙티브 셸 | 웹셸 업로드 + 인터랙티브 터미널 |
| 관리자 권한 상승 | 사용자를 관리자로 자동 승격 |
| 진행률 표시줄 | 스캔 진행 상황 실시간 모니터링 |
| 컬러 출력 | 전문적인 색상 및 형식의 출력 |
| 기능 | 설명 |
|---|---|
| 대량 스캔 | 파일에서 수백 개의 대상 스캔 (-f targets.txt) |
| 자동 탐지 | 양식 ID, 게이트웨이, 기부 금액 자동 탐지 |
| 멀티스레딩 | 구성 가능한 스레드로 병렬 스캔 |
| 체크 모드 | 익스플로잇 없는 빠른 핑거프린트 (--check) |
| JSON 출력 | 결과를 JSON으로 내보내기 (--json) |
| TXT 출력 | 결과를 TXT로 내보내기 (--txt) |
| 인터랙티브 셸 | 웹셸 업로드 + 인터랙티브 터미널 |
| 관리자 권한 상승 | 사용자를 관리자로 자동 승격 |
| 진행률 표시줄 | 실시간 스캔 진행 상황 모니터링 |
| 컬러 출력 | 전문적인 컬러 터미널 출력 |
| 항목 | 세부 정보 |
|---|---|
| 영향받는 버전 | GiveWP <= 4.16.7.1 |
| 패치된 버전 | GiveWP >= 4.16.7.2 |
| 공격 벡터 | 네트워크 (AV:N) |
| 필요 권한 | 없음 (PR:N) |
| 영향 | 전체 시스템 장악 |
