
CVE-2026-63030 Exploit | by gr1tx
제작: gr1tx
WP2Shell은 CVE-2026-63030에 대한 Python 기반 PoC(Proof-of-Concept)입니다.
WordPress Batch API를 대상으로 시간 기반(time-based) 취약점 검증을 수행하고 상세한 HTML 및 JSON 보고서를 생성합니다.
이 프로젝트는 공인된 보안 평가, 침투 테스트, 취약점 검증 및 연구 목적으로 사용됩니다.
저장소 복제:
git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py
의존성 설치:
pip install requests urllib3
python3 CVE-2026-63030.py --help
예시:
usage: CVE-2026-63030.py [options] target_file
Options:
--threads
--sleep
--retries
--timeout
--delay
--max-targets
--output
--insecure
--verbose
--authorized
도움말:
└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
[--retries RETRIES] [--timeout TIMEOUT]
[--delay DELAY] [--max-targets MAX_TARGETS]
[--output OUTPUT] [--insecure] [--verbose]
[--authorized]
target_file
WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx
positional arguments:
target_file File containing a list of URLs
options:
-h, --help show this help message and exit
--threads THREADS
--sleep SLEEP
--retries RETRIES
--timeout TIMEOUT
--delay DELAY
--max-targets MAX_TARGETS
--output OUTPUT
--insecure Disable TLS verification
--verbose, -v
--authorized Confirm that authorization for testing has been obtained
기본 스캔:
python3 CVE-2026-63030.py targets.txt --authorized
자세한(Verbose) 모드:
python3 CVE-2026-63030.py targets.txt --authorized --verbose
사용자 지정 보고서:
python3 CVE-2026-63030.py targets.txt --authorized --output report
생성 파일:
report.json
report.html
이 소프트웨어와 PoC 코드는 교육 및 연구 목적으로만 제공됩니다.
모든 관련 법률을 준수할 책임은 사용자에게 있습니다. 윤리적으로 그리고 책임감 있게 사용하십시오.