CVE-2026-63030 | WP2Shell

разработано gr1tx

WP2Shell — это Proof-of-Concept (PoC) на Python для CVE-2026-63030.

Он выполняет проверку уязвимости на основе временных задержек (time-based) против WordPress Batch API и генерирует подробные отчёты в форматах HTML и JSON.

Проект предназначен для авторизованных оценок безопасности, тестирования на проникновение, валидации уязвимостей и исследовательских целей.

Установка / Требования

Требования

Python 3.9+
Linux / Windows / macOS
requests
urllib3

Клонируйте репозиторий:

git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py

Установите зависимости:

pip install requests urllib3

Использование

python3 CVE-2026-63030.py --help

Пример:

usage: CVE-2026-63030.py [options] target_file

Options:
  --threads
  --sleep
  --retries
  --timeout
  --delay
  --max-targets
  --output
  --insecure
  --verbose
  --authorized

Примеры

Справка:

└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
                         [--retries RETRIES] [--timeout TIMEOUT]
                         [--delay DELAY] [--max-targets MAX_TARGETS]
                         [--output OUTPUT] [--insecure] [--verbose]
                         [--authorized]
                         target_file

WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx

positional arguments:
  target_file           File containing a list of URLs

options:
  -h, --help            show this help message and exit
  --threads THREADS
  --sleep SLEEP
  --retries RETRIES
  --timeout TIMEOUT
  --delay DELAY
  --max-targets MAX_TARGETS
  --output OUTPUT
  --insecure            Disable TLS verification
  --verbose, -v
  --authorized          Confirm that authorization for testing has been obtained

Базовое сканирование:

python3 CVE-2026-63030.py targets.txt --authorized

Подробный режим:

python3 CVE-2026-63030.py targets.txt --authorized --verbose

Пользовательский отчёт:

python3 CVE-2026-63030.py targets.txt --authorized --output report

Создаваемые файлы:

report.json
report.html

Возможности

Проверка на основе временных задержек (time-based)
Многопоточное сканирование
Отчёты в форматах HTML и JSON
Подробное логирование
Настраиваемое количество повторов
Настраиваемые задержки
Поддержка проверки TLS
Кроссплатформенность

⚠️ Отказ от ответственности ⚠️

Данное программное обеспечение и proof-of-concept код предоставляются только в образовательных и исследовательских целях.

Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый данной программой.
Не используйте против любых систем без явного предварительного разрешения.
Использование этого инструмента против систем без авторизации может быть незаконным.

Вы несёте ответственность за соблюдение всех применимых законов. Используйте этично и ответственно.

CVE-2026-63030-WP2Shell

Популярное