WP2Shell 스캐너

WordPress 사이트가 WP2Shell(CVE-2026-63030 및 CVE-2026-60137)에 노출되어 있는지 확인하는 명령줄 도구입니다. 읽기 전용 요청을 통해 WordPress 버전과 REST API 노출 범위를 읽고 결과를 보고합니다. 어떠한 익스플로잇도 수행하지 않습니다.

[!WARNING] 승인된 테스트 전용입니다. 소유한 사이트 또는 서면 허가를 받은 사이트에서만 사용하세요. 작성자(DanSec)는 오용 또는 손상에 대해 책임을 지지 않습니다.

WP2Shell 정보

WP2Shell은 SQL 인젝션(CVE-2026-60137)과 REST 배치 프로세서 결함(CVE-2026-63030)을 /wp-json/batch/v1 엔드포인트를 통해 연결하여, 기본 WordPress 설치에서 인증되지 않은 원격 코드 실행을 가능하게 합니다. 두 CVE 모두 CISA의 알려진 악용(KEV) 카탈로그에 등재되어 있습니다.

설치

Python 3.8+ 필요.

pip install -r requirements.txt

requests와 rich가 필요합니다. sublist3r는 선택 사항입니다(서브도메인 열거). 더 넓은 범위의 열거를 위해 subfinder를 설치하고(pip이 아닌 Go 바이너리) --subfinder를 전달하세요.

사용법

# 단일 호스트 확인
python wpScanner.py example.com --passive

# 루트 도메인의 서브도메인을 열거하고 각각 확인
python wpScanner.py example.com --subfinder --threads 8

결과

결과는 CSV로도 기록됩니다. 버전 소스가 일치하지 않으면 도구는 잘못된 전체 안전 판정을 피하기 위해 가장 낮은 버전을 기준으로 분류합니다. 원격 확인은 버전 문자열을 변경하지 않은 백포트 패치를 감지할 수 없으므로, 직접 관리하는 호스트에서는 wp core version이 기준 진실입니다.

해결 방법

코어를 6.9.5, 7.0.2 또는 7.1+로 업데이트하세요(wp core update). 아직 패치할 수 없다면 방화벽에서 /wp-json/batch/v1을 차단하고 익명 REST 접근을 제한하세요.

면책 조항

승인된 방어적 용도로만 제공됩니다. 검사 대상 호스트에 대해 확인 권한이 있는지 확인할 책임은 사용자에게 있습니다.