De relance

flowchart TB
    subgraph prep[" Pré-condições "]
        A["Alvo roda plugin vulnerável"]
        B["admin-ajax acessível"]
    end
    subgraph chain[" Cadeia de exploração "]
        C["POST fc_ajax_call / wce_editor_inline_code"]
        D["SQLi injeta payload PHP"]
        E["Arquivo de prova escrito sob DOCUMENT_ROOT"]
        F["Opcional: buscar prova / executar saída de comando"]
        G["Padrão: limpeza remota com unlink"]
    end
    A --> C
    B --> C
    C --> D --> E --> F --> G

Por que este README parece "colorido"

No GitHub, badges, tabelas e diagramas renderizam com forte contraste visual. Este documento é estruturado para que você possa folhear (badges + tabelas) ou ler profundamente (seções abaixo).

Requisitos

• Python 3.x (nenhum pip install necessário — apenas biblioteca padrão)
• Acesso de rede ao site WordPress sob teste
• Autorização legal para testar o alvo (veja aviso)

Início rápido

Clone ou baixe esta pasta, então:

# Help / all flags
python CVE-2026-6433.py --help

Alvo único

# PHP-only proof (writes a small proof file; good for locked-down shells)
python CVE-2026-6433.py https://target.example --php-only --no-cleanup

# Run an OS command and print captured output (if execution functions exist remotely)
python CVE-2026-6433.py https://target.example --command "id"

# Only attempt to delete the proof file (cleanup mode)
python CVE-2026-6433.py https://target.example --cleanup-only

Varredura em lote (multi-thread)

Use um arquivo de texto com uma URL base por linha. Linhas começando com # e linhas em branco são ignoradas.

python CVE-2026-6433.py --bulk targets.txt --threads 8

Exemplo targets.txt:

# Lab hosts — replace with authorized systems only
https://site-a.example
https://site-b.example

Notas:

• Não passe uma URL posicional e --bulk ao mesmo tempo.
• O número de workers é limitado ao número de alvos (min(threads, len(targets))).
• Código de saída 1 se algum alvo em lote falhar.

Referência da linha de comando

Como é o sucesso / falha

Alvo único

• Em caso de falha, você verá FAIL: … e o processo sairá com código 1.
• Em caso de sucesso, você verá a URL da prova, a saída do comando ou o status de limpeza, dependendo das bandeiras.

Modo lote

• Linhas prefixadas com [Bulk scan] resumem o progresso.
• Cada host imprime [OK] ou [FAIL] com uma razão.

Notas operacionais e de segurança

• O script desabilita a verificação de certificado TLS por conveniência em ambientes de laboratório. Não trate isso como um padrão seguro para produção.
• O comportamento padrão tenta excluir o arquivo de prova após a exploração — use --no-cleanup quando precisar preservar evidências em um engajamento autorizado.
• Se o plugin estiver inativo, bloqueado por um WAF, ou o host endurecer a execução PHP, as etapas podem falhar com mensagens de erro claras em stdout/stderr.

Créditos

[!WARNING] Uso legal e ético apenas

Esta prova de conceito existe para educação, pesquisa defensiva e testes de segurança autorizados.
Executá-lo contra sistemas sem permissão explícita por escrito pode violar leis de uso indevido de computadores em sua jurisdição.
Os autores e contribuidores não aceitam responsabilidade por uso indevido.