WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection to RCE

워드프레스 REST API 배치 엔드포인트 취약점에 대한 완전한 탐지 및 익스플로잇 도구입니다.

이 도구는 WordPress REST API /wp-json/batch/v1 엔드포인트의 중요한 SQL 인젝션 취약점을 이용하여, 인증되지 않은 공격자가 취약한 WordPress 설치에서 임의의 SQL 쿼리를 실행하고 원격 코드 실행(RCE)을 달성할 수 있게 합니다.

⚡ 기능

• 시간 기반 블라인드 SQL 인젝션 탐지 - 구성 가능한 지연 시간을 사용하여 취약한 대상을 정확하게 식별
• 자동 메서드 탐색 - POST, PUT, PATCH, DELETE 메서드를 테스트하여 작동하는 페이로드 형식을 찾습니다.
• 전체 익스플로잇 파이프라인 - UNION 기반 인젝션을 통해 관리자 자격 증명 추출
• 이중 RCE 경로:
  • INTO OUTFILE - MySQL FILE 권한이 활성화된 경우 파일 시스템에 직접 웹쉘 작성
  • 관리자 플러그인 업로드 - 파일 쓰기가 제한된 경우 인증된 플러그인 업로드로 대체
• 병렬 스캐닝 - 빠른 대상 열거를 위한 다중 스레드 아키텍처
• 풍부한 보고 - 추출된 자격 증명이 포함된 상세 JSON 및 HTML 보고서 생성

🔧 기술 세부 사항

취약점: CVE-2026-63030 / CVE-2026-60137 벡터: WordPress REST API Batch 엔드포인트 (/wp-json/batch/v1) SQL 인젝션 영향: 인증되지 않은 RCE 영향 받는 버전: WordPress 6.4.x 및 이전 (구체적 버전은 추후 확인)

익스플로잇 체인

1. 탐지 - SLEEP() 페이로드를 사용한 시간 기반 블라인드 SQL 인젝션 탐지
2. 컬럼 탐지 - ORDER BY 프로빙을 통해 테이블 구조 결정
3. 데이터 추출 - UNION 기반 인젝션으로 추출:
   • 데이터베이스 이름
   • 테이블 이름
   • 관리자 자격 증명 (사용자 이름 + 비밀번호 해시)
4. 쉘 인젝션 - INTO OUTFILE을 통해 PHP 웹쉘 작성 (허용될 때)
5. 대체 - 관리자 패널을 통한 인증된 플러그인 업로드 (자격 증명이 추출된 경우)

🚀 빠른 시작

# Clone the repository
git clone https://github.com/NULL200OK/wp2shell.git
cd wp2shell

# Install dependencies
pip install requests beautifulsoup4

# Create targets file
echo "https://target.com" > targets.txt

# Run discovery
python wp2shell.py targets.txt --scan --verbose

# Full exploitation
python wp2shell.py targets.txt --exploit --verbose

📋 사용 예제

# Scan single target with verbose output
python wp2shell.py targets.txt --exploit --verbose

# Custom sleep time for slow servers
python wp2shell.py targets.txt --exploit --sleep 20 --verbose

# Multi-threaded scanning (20 threads)
python wp2shell.py targets.txt --exploit --threads 20 --verbose

# Skip shell writes (extract credentials only)
python wp2shell.py targets.txt --exploit --no-shell --verbose

# Force specific HTTP method
python wp2shell.py targets.txt --exploit --method POST --verbose

📊 출력

1- JSON 보고서: 취약점 상태와 추출된 자격 증명이 포함된 구조화된 데이터

2- HTML 보고서: 클릭 가능한 쉘 URL과 함께 아름답고 색상이 구분된 시각화

⚠️ 면책 조항

이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 저자는 오용에 대한 책임을 지지 않습니다.