CVE-2026-63030 | WP2Shell

xpl0itado por gr1tx

WP2Shell é uma prova de conceito (PoC) baseada em Python para CVE-2026-63030.

Ele realiza verificação de vulnerabilidade baseada em tempo contra a API Batch do WordPress e gera relatórios detalhados em HTML e JSON.

O projeto é destinado a avaliações de segurança autorizadas, testes de penetração, validação de vulnerabilidades e fins de pesquisa.

---

Instalação / Requisitos

Requisitos

• Python 3.9+
• Linux / Windows / macOS
• requests
• urllib3

Clone o repositório:

git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py

Instale as dependências:

pip install requests urllib3

---

Uso

python3 CVE-2026-63030.py --help

Exemplo:

usage: CVE-2026-63030.py [options] target_file

Options:
  --threads
  --sleep
  --retries
  --timeout
  --delay
  --max-targets
  --output
  --insecure
  --verbose
  --authorized

---

Exemplos

Ajuda:

└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
                         [--retries RETRIES] [--timeout TIMEOUT]
                         [--delay DELAY] [--max-targets MAX_TARGETS]
                         [--output OUTPUT] [--insecure] [--verbose]
                         [--authorized]
                         target_file

WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx

positional arguments:
  target_file           File containing a list of URLs

options:
  -h, --help            show this help message and exit
  --threads THREADS
  --sleep SLEEP
  --retries RETRIES
  --timeout TIMEOUT
  --delay DELAY
  --max-targets MAX_TARGETS
  --output OUTPUT
  --insecure            Disable TLS verification
  --verbose, -v
  --authorized          Confirm that authorization for testing has been obtained

Varredura básica:

python3 CVE-2026-63030.py targets.txt --authorized

Modo verboso:

python3 CVE-2026-63030.py targets.txt --authorized --verbose

Relatório personalizado:

python3 CVE-2026-63030.py targets.txt --authorized --output report

Arquivos gerados:

report.json
report.html

---

Recursos

• Verificação baseada em tempo
• Varredura multithread
• Relatórios em HTML e JSON
• Logs detalhados
• Novas tentativas configuráveis
• Atrasos configuráveis
• Suporte à verificação TLS
• Multiplataforma

---

⚠️ Aviso Legal ⚠️

Este software e o código de prova de conceito são fornecidos apenas para fins educacionais e de pesquisa.

• O autor não é responsável por qualquer uso indevido ou dano causado por este programa.
• Não use contra quaisquer sistemas sem permissão prévia explícita.
• O uso desta ferramenta contra sistemas sem autorização pode ser ilegal.

Você é responsável por cumprir todas as leis aplicáveis. Use com ética e responsabilidade.